VIKING SPIDER est le groupe criminel à l'origine du développement et de la distribution du ransomware Ragnar Locker. Bien que les rapports publics indiquent que le groupe a commencé à menacer de divulguer les données des victimes en février 2020, aucun DLS n'a été observé avant avril 2020. Le DLS est hébergé sur Tor et, à l'instar d'autres acteurs, une preuve de l'exfiltration des données est fournie avant que les données volées ne soient entièrement divulguées. Il a également été noté que, le 22 décembre 2020, une nouvelle publication sur le DLS hébergé sur Tor du ransomware MountLocker était intitulée « Cartel News » et incluait des détails sur une victime du Ragnar Locker de VIKING SPIDER.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).