Ralord

Überblick

RALord ist eine Ransomware-Gruppe, die innerhalb der RaaS-Plattform NOVA operiert. Sie tritt als Anbieter eines Ransomware-as-a-Service-Modells auf, bei dem Partner (Affiliates) die eigentlichen Angriffe durchführen und die erbeuteten Erlöse nach einem festen Verteilungsschlüssel zwischen der Kerngruppe und ihren Partnern aufgeteilt werden. Im Mittelpunkt ihres Vorgehens steht eine in der Programmiersprache Rust entwickelte Schadsoftware, die zur Verschlüsselung der Zielsysteme eingesetzt wird. Die Gruppe richtet ihre Angriffe gegen Einrichtungen unterschiedlicher Branchen, darunter das Gesundheitswesen, den Bildungssektor, das Gastgewerbe sowie die IT-Branche, und ist dabei über mehrere Kontinente hinweg aktiv. Charakteristisch für RALord ist die enge Anbindung an die NOVA-Plattform: Im weiteren Verlauf trat die Gruppe unter der Bezeichnung „Nova“ auf und vollzog damit eine Umbenennung, die ihre Verbindung zu dieser Infrastruktur unterstreicht. Die Nutzung eines Rust-basierten Schadprogramms in Kombination mit dem partnergestützten Geschäftsmodell kennzeichnet die Arbeitsweise dieser Gruppe.