Apa itu Ryuk ransomware dan bagaimana melindungi diri Anda darinya?

Penjahat dunia maya menggunakan bentuk baru dari ransomware untuk menargetkan bisnis besar dan mendapatkan uang dari mereka.

Grup Ryuk akhirnya mendapatkan $ 4 juta dengan menginstal perangkat lunak enkripsi berbahaya pada target bernilai tinggi dalam waktu yang sangat singkat.

Beberapa serangan penting telah dilaporkan selama beberapa bulan terakhir. Lihatlah di bawah ini bagaimana tampilan catatan ransomware ini.

Pengguna harus dilatih untuk menggunakan platform perlindungan email yang mampu mengenali spam berbahaya dalam upaya pertama.

Skrip berbahaya ini harus dihentikan agar tidak diinstal pada sistem dengan menggunakan teknologi anti-eksploitasi.

Perusahaan juga harus berinvestasi dalam solusi keamanan yang efektif dan sering memperbaruinya.

Segmentasi jaringan adalah pendekatan lain yang dapat digunakan untuk mengurangi kerusakan akibat serangan ransomware.

Dengan cara ini, perlindungan dapat diberikan untuk menghentikan ransomware Ryuk dan karenanya mencegah kerusakan serius pada sistem.

Bagaimana cara melindungi PC saya dari serangan Ryuk?

1. Gunakan alat penghapus malware khusus

Ketika berurusan dengan semua jenis ransomware, keamanan solusi yang direkomendasikan di bawah ini adalah alat bantu untuk pekerjaan itu.

Tidak hanya mudah digunakan oleh hampir semua orang di sekitar, tetapi juga sangat efektif untuk disimpan perangkat lunak perusak serangan di teluk dan memperbaiki malware yang sudah ada di sistem Anda.

Ini termasuk, namun tidak terbatas pada ransomware Ryuk, sehingga membantu bisnis Anda agar datanya tidak dienkripsi.

Terlebih lagi, program ini juga sangat hemat sumber daya, jadi tidak perlu khawatir dengan PC yang lambat, bahkan selama pemindaian

Keamanan Cerdas ESET

Singkirkan semua ransomware dan malware dan hentikan semua ancaman sebelum masuk ke PC Anda.

Uji coba gratisKunjungi situs web

2. Cadangkan data Anda dengan religiusitas

Banyak perusahaan menggunakan strategi yang disebut rencana cadangan 3-2-1 dan disebut demikian karena memiliki tiga langkah besar untuk diterapkan.

1. Buat setidaknya 3 salinan data penting Anda, termasuk yang asli.
2. Simpan 2 salinan pada perangkat atau media penyimpanan yang berbeda. Itu akan menambah lapisan keamanan lain karena jika salah satunya gagal, Anda masih akan memiliki yang lain. Anda bahkan dapat menggunakan berbagai jenis penyimpanan untuk setiap salinan.
3. Simpan salah satu salinan ke lokasi lain selain situs bisnis Anda, terputus dari jaringan lokal Anda. Anda dapat menyimpannya secara fisik di tempat lain atau menggunakan solusi pencadangan cloud. Dengan cara ini, peretas atau bencana alam tidak akan dapat menjangkau dan menghancurkan data.

Tentu saja, Anda dapat menyesuaikan strategi ini dengan kebutuhan bisnis Anda sendiri dan dengan jumlah data yang perlu Anda buat cadangannya.

Bagaimana Ryuk menyerang korbannya?

Ransomware bernama Ryuk ransomware bekerja dengan mengenkripsi data penting yang tersedia di jaringan.

Penyerang kemudian memberikan kunci dekripsi kepada pengguna dengan imbalan tebusan di mata uang kripto.

Penyerang biasanya bertujuan untuk meretas sebanyak mungkin mesin, tetapi ransomware Ryuk bekerja dengan cara yang unik. Cara peretas mempersiapkan serangan membuat serangan itu langka dan unik sifatnya.

Trikbot trojan pertama kali diinstal pada sistem. Trojan pada dasarnya bertujuan untuk tetap berada di sistem untuk jangka waktu yang lebih lama.

Jaringan organisasi dipetakan pada langkah berikutnya, dan sekarang penyerang dapat mencuri kredensial dengan membahayakan jaringan.

Sekarang salah satu dari dua catatan ransomware standar dikirim ke sistem korban tepat setelah membahayakan sistem.

Perusahaan target disarankan dengan sopan melalui catatan tebusan untuk mendekripsi sistem mereka dengan membayar jumlah tebusan tertentu di Bitcoin.

Pesan tersebut selanjutnya mengancam para korban untuk menghancurkan semua file jika mereka gagal membayar uang tebusan. Akhirnya, email kontak dan alamat dompet Bitcoin dibagikan kepada para korban.

Jika korban mengabaikan pesan tebusan pertama, catatan tebusan kedua dikirim ke korban yang mengancamnya tentang konsekuensinya.

Perlu disebutkan bahwa ransomware baru mengkhawatirkan bagi pengguna dan mungkin memaksa mereka untuk membayar ransomware.

Setengah Bitcoin ditambahkan ke jumlah yang harus dibayar setiap hari. Jumlah yang harus dibayar diperkirakan sekitar $224,000.

Penyerang harus memiliki gagasan yang jelas tentang kondisi keuangan target jaringan sebelum melancarkan serangan.

Alasan utama di balik penanaman Ryuk ke dalam sistem target adalah identifikasi komputer dan kumpulan data yang paling penting.

Para ahli masih belum mengetahui asal usul Ryuk. Beberapa penyerang mengklaim itu dari Rusia sementara yang lain berpandangan bahwa itu berasal dari Korea Utara.

Kami berharap solusi kami di atas membantu Anda melindungi dari Ryuk dan Anda berhasil menghapusnya.

Anda juga dapat mencoba salah satu dari antivirus terbaik untuk Windows Server jika perusahaan Anda menggunakan jenis OS ini.

Apakah perusahaan Anda pernah menjadi korban ransomware Ryuk ini atau ancaman serupa lainnya? Ceritakan kisah Anda di komentar di bawah.