מהי תוכנת כופר של Ryuk וכיצד להגן על עצמך ממנה?

פושעי סייבר משתמשים בצורה חדשה של כופרה על מיקוד לעסקים גדולים וקבלת כסף מהם.

קבוצת Ryuk הרוויחה בסופו של דבר 4 מיליון דולר על ידי התקנת תוכנת הצפנה זדונית על יעדים בעלי ערך גבוה בתקופה קצרה מאוד.

מספר התקפות בולטות דווחו במהלך החודשים האחרונים. התבונן בהמשך כיצד נראה הערת כופר זו.

יש להכשיר משתמשים להשתמש בפלטפורמת הגנה בדוא"ל המסוגלת לזהות את הספאם הזדוניים בניסיון הראשון.

יש להפסיק מהתקנת סקריפטים זדוניים אלה במערכת באמצעות טכנולוגיה נגד ניצול.

על החברות להשקיע גם בפתרונות אבטחה יעילים ולעדכן אותם בתדירות גבוהה.

פילוח רשת הוא גישה נוספת בה ניתן להשתמש כדי להפחית את הנזק מהתקפת תוכנת כופר.

באופן זה, ניתן להגן על עצירת כופר של Ryuk ומכאן למנוע נזק חמור למערכות.

כיצד אוכל להגן על מחשבי המחשב שלי מפני התקפות ריוק?

1. השתמש בכלי ייעודי להסרת תוכנות זדוניות

כשמדובר בהתמודדות עם כל סוג של תוכנת כופר, ה- בִּטָחוֹן הפיתרון המומלץ להלן הוא הכלי המתאים לעבודה.

לא רק שזה קל לשימוש על ידי כמעט כל אחד בסביבה, אבל זה יעיל מאוד לשמירה תוכנה זדונית התקפות במפרץ ותיקון תוכנות זדוניות שכבר היו במערכת שלך.

זה כולל, אך אינו מוגבל לתוכנות כופר של Ryuk, ובכך לסייע לעסק שלך להצפין את הנתונים שלו.

יתרה מכך, התוכנית גם חסכונית מאוד במשאבים, ולכן אין צורך לדאוג למחשב בפיגור, גם לא במהלך סריקות

אבטחה חכמה של ESET

היפטר מכל תוכנות כופר ותוכנות זדוניות והפסיק את כל האיומים לפני הכניסה למחשב האישי שלך.

ניסיון בחינםבקר באתר

2. גבה את הנתונים שלך בדת

הרבה חברות משתמשות באסטרטגיה שנקראת תוכנית גיבוי 3-2-1 והיא נקראת ככה כי יש לה שלושה צעדים גדולים ליישום.

1. צור לפחות 3 עותקים של הנתונים החשובים שלך, כולל המקור.
2. שמור את שני העותקים בהתקני אחסון או מדיה שונים. זה יוסיף שכבת אבטחה נוספת מכיוון שאם אחד מאלה נכשל, עדיין תהיה לך השנייה. אתה יכול אפילו להשתמש בסוגי אחסון שונים עבור כל עותק.
3. שמור אחד מהעותקים במקום אחר מאשר האתר העסקי שלך, מנותק מהרשת המקומית שלך. ניתן לאחסן אותם פיזית במקום אחר או להשתמש בפתרון גיבוי בענן. בדרך זו, האקרים או אסון טבע לא יוכלו להגיע ולהרוס את הנתונים.

כמובן, אתה יכול להתאים את האסטרטגיה הזו לדרישות העסק שלך ולכמות הנתונים שאתה צריך לגבות.

כיצד תוקף ריוק את קורבנותיו?

תוכנת הכופר בשם Ryuk ransomware פועלת על ידי הצפנת הנתונים החשובים הזמינים ברשת.

לאחר מכן התוקפים מספקים את מפתח הפענוח למשתמשים בתמורה לכופר מטבע מוצפן.

התוקפים בדרך כלל שואפים לפרוץ כמה שיותר מכונות, אך תוכנות כופר של Ryuk פועלות בצורה ייחודית. הדרך בה האקרים מתכוננים לשביתה הופכת את ההתקפה לנדירה וייחודית במהותה.

הטריק-בוט טרויאני מותקן לראשונה במערכת. הטרויאני בעצם מכוון להישאר על המערכת לפרקי זמן ארוכים יותר.

הרשת הארגונית ממופה בשלב הבא, וכעת התוקפים יכולים לגנוב את האישורים על ידי פגיעה ברשת.

כעת אחת משתי הערות הכופר הסטנדרטיות נשלחת למערכת הקורבן ממש לאחר התפשרות על המערכת.

חברת היעד מומלצת בנימוס באמצעות פתק הכופר לפענח את מערכותיהן על ידי תשלום סכום כופר ספציפי בסך ביטקוין.

המסר מאיים עוד יותר על הקורבנות להשמיד את כל התיקים אם הם לא משלמים את הכופר. לבסוף, דואר אלקטרוני ליצירת קשר וכתובת ארנק ביטקוין משותפים עם הקורבנות.

אם הקורבן מתעלם מהודעת הכופר הראשונה, נשלח לקורבן שטר הכופר השני שמאיים עליו על התוצאות.

ראוי להזכיר כי תוכנת הכופר החדשה מדאיגה את המשתמשים ועשויה לחייב אותם בתשלום כופר.

לסכום שישולם בכל יום שעובר מתווסף חצי ביטקוין. הסכום לתשלום מוערך בכ- 224,000 $.

התוקפים צריכים לקבל מושג ברור לגבי המצב הכלכלי של היעד רֶשֶׁת לפני שיצא למתקפה.

הסיבה העיקרית מאחורי השתלת Ryuk למערכות היעד היא זיהוי המחשבים ומערכי הנתונים החשובים ביותר.

למומחים עדיין אין מושג לגבי מקורו של ריוק. חלק מהתוקפים טוענים שזה מרוסיה ואילו אחרים סבורים שמקורם בצפון קוריאה.

אנו מקווים שהפתרונות שלנו לעיל עזרו לך להגן מפני Ryuk והצלחת להסיר אותו.

אתה יכול גם לנסות את אחד מה- האנטי-וירוסים הטובים ביותר עבור Windows Server במקרה שהחברה שלך משתמשת במערכת הפעלה מסוג זה.

האם החברה שלך הייתה קורבן לתוכנת כופר זו של Ryuk או לאיומים אחרים כאלה? ספר לנו את סיפורך בתגובה למטה.