RagnarLocker表示,在部署勒索軟件有效載荷之前,已經從威剛的網絡中竊取了1.5TB的敏感數據。
到目前為止,該勒索軟件團伙只發布了被盜文件和文件夾的截圖作為自證。RagnarLocker稱,如果威剛不支付贖金,將泄露其余數據。
根據RagnarLocker在暗網泄漏網站上發布的截圖,攻擊者收集了專有商業信息、機密文件、原理圖、財務數據、Gitlab和SVN源代碼、法律文件、員工信息、NDAs和工作文件夾。

威剛沒有公布此次受攻擊的細節或贖金相關信息。威剛稱,檢測到攻擊后關閉了所有受影響的系統,并通知相關機構協助追蹤攻擊者。公司稱“盡最大努力恢復和升級相關的IT安全系統;業務運營不再受干擾,受影響的設備正在恢復,服務也關閉了常規性能。”
威剛總部在臺灣,在2018年被評為第二大DRAM內存和固態硬盤(SSD)制造商,生產高性能DRAM內存模塊、NAND閃存存儲卡和其他產品,包括移動配件、游戲產品、電力傳動系統和工業解決方案。
RagnarLocker
2019年12月底,人們首次觀察到在多個攻擊目標中部署的RagnarLocker勒索軟件活動。
在被攻擊的企業端點上,RagnarLocker終止了管理服務提供商(MSP)用于遠程管理客戶系統的遠程管理軟件(如ConnectWise和Kaseya)。
此舉幫助勒索組織逃避檢測,并確保攻擊目標的管理員不會阻止有效載荷的部署過程。
在2020年4月的一次攻擊中,跨國能源巨頭葡萄牙能源公司(EDP)的網絡受到影響,聯邦調查局警告稱RagnarLocker勒索軟件活動正在增加。
從贖金上看,RagnarLocker要求從20萬美元到60萬美元不等。但RagnarLocker在EDP的攻擊中索要1580個比特幣(相當于1000多萬美元)。