Hvad er Ryuk ransomware, og hvordan beskytter du dig mod det?

Cyberkriminelle bruger en ny form for ransomware for at målrette mod store virksomheder og få penge fra dem.

Ryuk-gruppen tjente med at tjene 4 millioner dollars ved at installere ondsindet krypteringssoftware på højværdemål i en meget kort periode.

Der er rapporteret om flere bemærkelsesværdige angreb i løbet af de sidste par måneder. Se nedenfor, hvordan denne ransomware-note ser ud.

Brugere bør trænes i at bruge en e-mail-beskyttelsesplatform, der er i stand til at genkende de ondsindede spams i det første forsøg.

Disse ondsindede scripts bør forhindres i at blive installeret på systemet ved hjælp af anti-exploit-teknologi.

Virksomhederne bør også investere i effektive sikkerhedsløsninger og opdatere dem ofte.

Netværkssegmentering er en anden tilgang, der kan bruges til at reducere skaden fra et ransomware-angreb.

På denne måde kan der ydes beskyttelse for at stoppe Ryuk ransomware og dermed forhindre alvorlig skade på systemerne.

Hvordan beskytter jeg mine pc'er mod Ryuk-angreb?

1. Brug et dedikeret værktøj til fjernelse af malware

Når det kommer til at håndtere enhver form for ransomware, er sikkerhed nedenstående løsning er go-to-værktøjet til jobbet.

Det er ikke kun let at bruge af stort set alle omkring, men det er meget effektivt til at holde malware angreb i skak og reparation af malware, der allerede var på dit system.

Dette inkluderer, men er ikke begrænset til Ryuk ransomware, hvilket hjælper din virksomhed med at få dens data krypteret.

Desuden er programmet også meget ressourceeffektivt, så du behøver ikke bekymre dig om en forsinket pc, ikke engang under scanninger

ESET Smart Security

Slip af med al ransomware og malware, og stop alle trusler, inden du går ind på din pc.

Gratis prøveversionBesøg webstedet

2. Sikkerhedskopier dine data med religiøsitet

Mange virksomheder bruger en strategi kaldet en 3-2-1 backup plan, og den kaldes sådan, fordi den har tre store trin at gennemføre.

1. Opret mindst 3 kopier af dine vigtige data, inklusive originalen.
2. Gem de 2 kopier på forskellige lagerenheder eller medier. Det vil tilføje endnu et lag af sikkerhed, for hvis en af ​​disse fejler, har du stadig den anden. Du kan endda bruge forskellige typer opbevaring til hver kopi.
3. Gem en af ​​kopierne på et andet sted end dit virksomhedswebsted, afbrudt fra dit lokale netværk. Du kan fysisk gemme dem et andet sted eller bruge en cloud backup-løsning. På denne måde vil hackere eller en naturkatastrofe ikke være i stand til at nå og ødelægge dataene.

Selvfølgelig kan du skræddersy denne strategi til dine egne forretningskrav og til den mængde data, du har brug for at tage backup af.

Hvordan angriber Ryuk sine ofre?

Ransomware ved navn Ryuk ransomware fungerer ved at kryptere de vigtige data, der er tilgængelige på netværket.

Angriberne leverer derefter dekrypteringsnøglen til brugerne til gengæld for løsesum kryptokurrency.

Angriberne sigter normalt mod at hacke så mange maskiner som muligt, men Ryuk ransomware fungerer på en unik måde. Den måde, hvorpå hackere forbereder sig på strejken, gør angrebet sjældent og unikt i sin natur.

Trickbot trojan installeres først på systemet. Trojanen har som udgangspunkt til formål at forblive på systemet i længere perioder.

Organisationsnetværket kortlægges ved næste trin, og nu kan angriberne stjæle legitimationsoplysningerne ved at kompromittere netværket.

Nu sendes en af ​​de to standard-ransomware-noter til offerets system lige efter kompromis med systemet.

Målfirmaet rådes høfligt gennem løsesummen til at dekryptere deres systemer ved at betale et specifikt løsesumbeløb Bitcoin.

Meddelelsen truer ofrene yderligere med at ødelægge alle arkiverne, hvis de ikke betaler løsesummen. Endelig deles en kontakt-e-mail og en Bitcoin-tegnebog-adresse med ofrene.

Hvis offeret ignorerer den første løsesummeddelelse, sendes den anden løsesumnote til offeret, der truer ham om konsekvenserne.

Det er værd at nævne, at den nye ransomware er alarmerende for brugerne og måske tvinger dem til at betale ransomware.

En halv Bitcoin tilføjes til det beløb, der skal betales for hver dag der går. Det beløb, der skal betales, anslås til ca. $ 224.000.

Angriberne skal have en klar idé om målets økonomiske tilstand netværk inden du starter angrebet.

Hovedårsagen til implantering af Ryuk i målsystemerne er identifikationen af ​​de vigtigste computere og datasæt.

Eksperter har stadig ingen idé om Ryuk's oprindelse. Nogle af angriberne hævder, at det er fra Rusland, mens andre er af den opfattelse, at det oprindeligt er fra Nordkorea.

Vi håber, at vores ovennævnte løsninger hjalp dig med at beskytte mod Ryuk, og det lykkedes dig at fjerne det.

Du kan også prøve en af bedste antivirus til Windows Server i tilfælde af at din virksomhed bruger denne type OS.

Har din virksomhed været offer for denne Ryuk-ransomware eller andre sådanne trusler? Fortæl os din historie i en kommentar nedenfor.