Što je Ryuk ransomware i kako se zaštititi od njega?

Cyber ​​kriminalci koriste novi oblik ransomware za ciljanje velikih poduzeća i dobivanje novca od njih.

Na kraju je Ryuk grupa zaradila četiri milijuna dolara instalirajući zlonamjerni softver za šifriranje na ciljeve visoke vrijednosti u vrlo kratkom razdoblju.

Tijekom posljednjih nekoliko mjeseci zabilježeno je nekoliko značajnih napada. U nastavku pogledajte kako izgleda ova napomena o ransomwareu.

Korisnici bi trebali biti obučeni za upotrebu platforme za zaštitu e-pošte koja je u stanju prepoznati zlonamjernu neželjenu poštu u prvom pokušaju.

Instaliranje ovih zlonamjernih skripti u sustav trebalo bi koristiti tehnologiju protiv iskorištavanja.

Tvrtke bi također trebale ulagati u učinkovita sigurnosna rješenja i često ih ažurirati.

Segmentacija mreže je još jedan pristup koji se može koristiti za smanjenje štete od napada ransomware-a.

Na taj se način može pružiti zaštita koja će zaustaviti Ryuk ransomware i time spriječiti ozbiljnu štetu na sustavima.

Kako mogu zaštititi svoje računalo od napada Ryuk?

1. Upotrijebite namjenski alat za uklanjanje zlonamjernog softvera

Što se tiče bavljenja bilo kojom vrstom ransomwarea, sigurnost dolje preporučeno rješenje je pristupni alat za posao.

Ne samo da je jednostavan za upotrebu od gotovo svih ljudi u blizini, već je vrlo učinkovit u držanju zlonamjerni softver napade i popravljanje zlonamjernog softvera koji je već bio u vašem sustavu.

To uključuje, ali nije ograničeno na Ryuk ransomware, pomažući tako vašem poduzeću u šifriranju njegovih podataka.

Štoviše, program je također vrlo učinkovit s resursima, pa se ne trebate brinuti zbog zaostalog računala, čak ni tijekom skeniranja

ESET Smart Security

Riješite se bilo kakvog ransomwarea i zlonamjernog softvera i zaustavite sve prijetnje prije nego što uđete na svoje računalo.

Besplatno suđenjePosjetite web stranicu

2. Sigurnosno kopirajte svoje podatke s religioznošću

Mnogo tvrtki koristi strategiju koja se naziva plan rezervnih kopija 3-2-1 i zove se tako jer ima tri velika koraka za implementaciju.

1. Stvorite najmanje 3 kopije važnih podataka, uključujući izvornik.
2. Spremite 2 primjerka na različite uređaje za pohranu ili medij. To će dodati još jedan sloj sigurnosti, jer ako jedan od njih ne uspije, i dalje ćete imati drugi. Možete čak koristiti različite vrste pohrane za svaku kopiju.
3. Spremite jednu od kopija na drugo mjesto osim na vašu poslovnu, odvojenu od lokalne mreže. Možete ih fizički pohraniti na drugo mjesto ili upotrijebiti rješenje za sigurnosnu kopiju u oblaku. Na taj način hakeri ili prirodna katastrofa neće moći doći do podataka i uništiti ih.

Naravno, ovu strategiju možete prilagoditi vlastitim poslovnim zahtjevima i količini podataka koje trebate sigurnosno kopirati.

Kako Ryuk napada svoje žrtve?

Otkupljivač naziva Ryuk ransomware radi šifriranjem važnih podataka dostupnih na mreži.

Tada napadači pružaju ključ za dešifriranje korisnicima u zamjenu za otkupninu kriptovaluta.

Napadači obično žele provaliti što više strojeva, ali Ryuk ransomware djeluje na jedinstven način. Način na koji se hakeri pripremaju za štrajk čini napad rijetkim i jedinstvenim po svojoj prirodi.

Trikbot trojanski je prvi put instaliran na sustav. Trojanski program u osnovi želi ostati u sustavu dulje vrijeme.

Organizacijska mreža preslikava se na sljedećem koraku i sada napadači mogu ukrasti vjerodajnice kompromitirajući mrežu.

Sada se jedna od dvije standardne bilješke o ransomwareu šalje žrtvinom sustavu odmah nakon kompromitiranja sustava.

Ciljanoj tvrtki se putem bilješke o otkupnini pristojno savjetuje da dešifrira svoje sustave plaćanjem određenog iznosa otkupnine u Bitcoin.

Poruka nadalje prijeti žrtvama da će uništiti sve spise ako ne plate otkupninu. Konačno, žrtvama se dijele kontaktna adresa i adresa Bitcoin novčanika.

Ako žrtva ignorira prvu poruku o otkupnini, žrtvi se šalje druga otkupnina koja joj prijeti zbog posljedica.

Vrijedno je spomenuti da je novi ransomware alarmantan za korisnike i mogao bi ih prisiliti da plate ransomware.

Pola Bitcoina dodaje se iznosu koji treba platiti svakim danom. Procjenjuje se da će iznos koji treba platiti iznositi oko 224 000 USD.

Napadači moraju imati jasnu predodžbu o financijskom stanju cilja mreža prije pokretanja napada.

Glavni razlog implantacije Ryuka u ciljne sustave je identifikacija najvažnijih računala i skupova podataka.

Stručnjaci još uvijek nemaju pojma o podrijetlu Ryuka. Neki od napadača tvrde da je iz Rusije, dok drugi smatraju da je porijeklom iz Sjeverne Koreje.

Nadamo se da su vam gore navedena rješenja pomogla da se zaštitite od Ryuka i uspjeli ste ga ukloniti.

Također možete isprobati jedan od najbolji antivirusi za Windows Server u slučaju da vaša tvrtka koristi ovu vrstu OS-a.

Je li vaša tvrtka bila žrtva ovog Ryuk ransomwarea ili drugih takvih prijetnji? Ispričajte nam svoju priču u komentaru ispod.