Ryuk 랜섬웨어 란 무엇이며 어떻게 자신을 보호 할 수 있습니까?

사이버 범죄자들은 ​​새로운 형태의 랜섬웨어 대기업을 표적으로 삼고 그들로부터 돈을 벌기 위해.

Ryuk 그룹은 매우 짧은 기간에 고 가치 대상에 악성 암호화 소프트웨어를 설치하여 400 만 달러를 벌었습니다.

지난 몇 달 동안 몇 가지 주목할만한 공격이보고되었습니다. 이 랜섬웨어 노트가 어떻게 생겼는지 아래에서 살펴보십시오.

사용자는 첫 번째 시도에서 악성 스팸을 인식 할 수있는 이메일 보호 플랫폼을 사용하도록 교육 받아야합니다.

이러한 악성 스크립트는 악용 방지 기술을 사용하여 시스템에 설치되지 않도록해야합니다.

또한 회사는 효과적인 보안 솔루션에 투자하고이를 자주 업데이트해야합니다.

네트워크 세분화는 랜섬웨어 공격으로 인한 피해를 줄이는 데 사용할 수있는 또 다른 접근 방식입니다.

이러한 방식으로 Ryuk 랜섬웨어를 차단하고 시스템에 대한 심각한 손상을 방지하기위한 보호 기능을 제공 할 수 있습니다.

Ryuk 공격으로부터 PC를 보호하려면 어떻게해야합니까?

1. 전용 맬웨어 제거 도구 사용

모든 유형의 랜섬웨어를 처리 할 때 보안 아래에서 권장하는 솔루션은 작업에 적합한 도구입니다.

주변의 거의 모든 사람이 사용하기 쉬울뿐만 아니라 보관에 매우 효과적입니다. 악성 코드 공격을 막고 이미 시스템에 있던 맬웨어를 수정합니다.

여기에는 Ryuk 랜섬웨어가 포함되지만 이에 국한되지 않으므로 비즈니스가 데이터를 암호화하지 못하도록 도와줍니다.

또한이 프로그램은 리소스 효율적이므로 스캔 중에도 PC 지연에 대해 걱정할 필요가 없습니다.

ESET 스마트 보안

랜섬웨어와 맬웨어를 제거하고 PC에 침입하기 전에 모든 위협을 차단하십시오.

무료 시험판웹 사이트 방문

2. 종교적으로 데이터 백업

많은 회사에서 3-2-1 백업 계획이라는 전략을 사용하며이를 구현하는 데 세 단계가 있기 때문에 그렇게합니다.

1. 원본을 포함하여 중요한 데이터의 사본을 3 개 이상 만드십시오.
2. 2 개의 사본을 다른 저장 장치 또는 매체에 저장하십시오. 그 중 하나가 실패하더라도 다른 하나는 계속 유지되기 때문에 다른 보안 계층이 추가됩니다. 각 사본에 대해 다른 유형의 저장소를 사용할 수도 있습니다.
3. 복사본 중 하나를 로컬 네트워크와 연결이 끊어진 비즈니스 사이트가 아닌 다른 위치에 저장합니다. 물리적으로 다른 장소에 저장하거나 클라우드 백업 솔루션을 사용할 수 있습니다. 이렇게하면 해커 나 자연 재해가 데이터에 접근하여 파괴 할 수 없습니다.

물론이 전략을 자신의 비즈니스 요구 사항과 백업해야하는 데이터 양에 맞게 조정할 수 있습니다.

Ryuk은 피해자를 어떻게 공격합니까?

Ryuk 랜섬웨어라는 랜섬웨어는 네트워크에서 사용할 수있는 중요한 데이터를 암호화하여 작동합니다.

그런 다음 공격자는 몸값에 대한 대가로 사용자에게 암호 해독 키를 제공합니다. 암호 화폐.

공격자는 일반적으로 가능한 한 많은 컴퓨터를 해킹하는 것을 목표로하지만 Ryuk 랜섬웨어는 고유 한 방식으로 작동합니다. 해커가 공격을 준비하는 방식으로 인해 공격은 본질적으로 희귀하고 독특합니다.

트릭 봇 트로이 사람 시스템에 처음 설치됩니다. 이 트로이 목마는 기본적으로 더 오랜 시간 동안 시스템에 머무르는 것을 목표로합니다.

조직 네트워크는 다음 단계에서 매핑되며 이제 공격자는 네트워크를 손상시켜 자격 증명을 훔칠 수 있습니다.

이제 두 가지 표준 랜섬웨어 메모 중 하나가 시스템을 손상시킨 직후 피해자의 시스템으로 전송됩니다.

대상 회사는 특정 몸값을 지불하여 시스템을 해독하도록 몸값 노트를 통해 정중하게 조언받습니다. 비트 코인.

이 메시지는 피해자가 몸값을 지불하지 않으면 모든 파일을 파괴하도록 위협합니다. 마지막으로, 연락처 이메일과 비트 코인 지갑 주소가 피해자와 공유됩니다.

피해자가 첫 번째 몸값 메시지를 무시하면 결과에 대해 그를 위협하는 두 번째 몸값 메모가 피해자에게 전송됩니다.

새로운 랜섬웨어가 사용자를 놀라게하고 랜섬웨어에 대한 비용을 지불하도록 강요 할 수 있다는 점을 언급 할 가치가 있습니다.

매일 지불해야 할 금액에 비트 코인 절반이 추가됩니다. 지불해야 할 금액은 대략 $ 224,000입니다.

공격자는 대상의 재정 상태에 대한 명확한 아이디어를 가지고 있어야합니다. 회로망 공격을 시작하기 전에.

Ryuk을 대상 시스템에 이식 한 주된 이유는 가장 중요한 컴퓨터와 데이터 세트를 식별하기 때문입니다.

전문가들은 아직 Ryuk의 기원에 대해 전혀 모릅니다. 공격자 중 일부는 러시아 출신이라고 주장하는 반면 다른 일부는 원래 북한 출신이라고 생각합니다.

위의 솔루션이 Ryuk으로부터 보호하고 제거하는 데 도움이 되었기를 바랍니다.

다음 중 하나를 시도 할 수도 있습니다. Windows Server를위한 최고의 바이러스 백신 회사에서 이러한 유형의 OS를 사용하는 경우.

귀사가이 Ryuk 랜섬웨어 또는 기타 위협의 피해자가 되었습니까? 아래 의견에 귀하의 이야기를 들려주세요.