End7, End8 y otros usan el cargador Ragnar para el acceso persistente y las operaciones de ransomware


Los cazadores de amenazas han arrojado luz sobre una “caja de herramientas de software maliciosa sofisticada y escalable” llamada Ragnar Loader, que es utilizado por varios grupos de delitos cibernéticos y de ransomware como Ragnaar Locker (también conocido como Mantis Mantis), End7, End8 y Ruthess Manis (ex Revil). “El cargador Ragnar juega un papel clave en el mantenimiento del acceso a los sistemas de compromiso, ayudando a los atacantes a permanecer en las redes para operaciones a largo plazo”