Los cazadores de amenazas tienen luz de cobertizo<\/a> en un “kit de herramientas de malware sofisticado y en evoluci\u00f3n” llamado Cargador ragnar<\/b> Eso es utilizado por varios grupos de delitos cibern\u00e9ticos y de ransomware como Ragnar Locker (tambi\u00e9n conocido como Monstruus Mantis), FIN7, FIN8 y Mantis despiadados (ex Revil).<\/p>\n “Ragnar Loader desempe\u00f1a un papel clave para mantener el acceso a los sistemas comprometidos, ayudando a los atacantes a permanecer en las redes para operaciones a largo plazo”, dijo la compa\u00f1\u00eda suiza de ciberseguridad ProDaft en un comunicado compartido con Hacker News.<\/p>\n “Si bien est\u00e1 vinculado al grupo de casilleros Ragnar, no est\u00e1 claro si lo poseen o simplemente lo alquilan a los dem\u00e1s. Lo que s\u00ed sabemos es que sus desarrolladores est\u00e1n constantemente agregando nuevas caracter\u00edsticas, lo que lo hace m\u00e1s modular y m\u00e1s dif\u00edcil de detectar”.<\/p>\n Ragnar Loader, tambi\u00e9n conocido como Sardonic, fue documentado por primera vez por Bitdefender en agosto de 2021 en relaci\u00f3n con un ataque fallido realizado por FIN8 dirigido a una instituci\u00f3n financiera no identificada ubicada en los Estados Unidos, se dice que se ha utilizado desde 2020.<\/p>\n Luego, en julio de 2023, Symantec, propiedad de Broadcom, revel\u00f3 el uso de FIN8 de una versi\u00f3n actualizada de la puerta trasera para entregar el ahora desaparecido BlackCat Ransomware.<\/p>\n La funcionalidad central del cargador Ragnar es su capacidad para establecer puntos de apoyo a largo plazo dentro de entornos espec\u00edficos, al tiempo que emplea un arsenal de t\u00e9cnicas para evitar la detecci\u00f3n y garantizar la resiliencia operativa.<\/p>\n “El malware utiliza cargas \u00fatiles basadas en PowerShell para la ejecuci\u00f3n, incorpora fuertes m\u00e9todos de encriptaci\u00f3n y codificaci\u00f3n (incluidas RC4 y Base64) para ocultar sus operaciones y emplea estrategias de inyecci\u00f3n de procesos sofisticadas para establecer y mantener un control sigiloso sobre los sistemas comprometidos”, se\u00f1al\u00f3 Pindeft.<\/p>\n “Estas caracter\u00edsticas mejoran colectivamente su capacidad para evadir la detecci\u00f3n y persistir dentro de entornos espec\u00edficos”.<\/p>\n El malware se ofrece a los afiliados en forma de un paquete de archivo de archivo que contiene m\u00faltiples componentes para facilitar el shell inverso, la escalada de privilegios locales y el acceso de escritorio remoto. Tambi\u00e9n est\u00e1 dise\u00f1ado para establecer comunicaciones con el actor de amenaza, lo que les permite controlar de forma remota el sistema infectado a trav\u00e9s de un panel de comando y control (C2).<\/p>\n T\u00edpicamente ejecutado en sistemas de v\u00edctimas utilizando PowerShell, Ragnar Loader integra un grupo de t\u00e9cnicas anti-an\u00e1lisis para resistir la detecci\u00f3n y oscurecer la l\u00f3gica del flujo de control.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Fin7-Fin8-y-otros-usan-Ragnar-Loader-para-el-acceso.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n