Kas ir Ryuk ransomware un kā pasargāt sevi no tā?

Kibernoziedznieki izmanto jaunu ransomware mērķauditorijai lielajiem uzņēmumiem un naudas iegūšanai no tiem.

Ryuk grupa nopelnīja 4 miljonus ASV dolāru, ļoti īsā laika posmā uzstādot ļaunprātīgu šifrēšanas programmatūru augstvērtīgiem mērķiem.

Pēdējo mēnešu laikā ir ziņots par vairākiem ievērojamiem uzbrukumiem. Zemāk apskatiet, kā izskatās šī izpirkumprogrammatūras piezīme.

Lietotājiem jābūt apmācītiem izmantot e-pasta aizsardzības platformu, kas pirmajā mēģinājumā spēj atpazīt ļaunprātīgos surogātpastus.

Šo ļaunprātīgo skriptu uzstādīšana sistēmā ir jāpārtrauc, izmantojot pretizmantošanas tehnoloģiju.

Uzņēmumiem vajadzētu arī ieguldīt efektīvos drošības risinājumos un tos bieži atjaunināt.

Tīkla segmentēšana ir vēl viena pieeja, kuru var izmantot, lai samazinātu kaitējumu no izpirkuma programmatūras uzbrukuma.

Tādā veidā var nodrošināt aizsardzību, lai apturētu Ryuk ransomware un tādējādi novērstu nopietnus sistēmu bojājumus.

Kā es varu aizsargāt savus datorus pret Ryuk uzbrukumiem?

1. Izmantojiet īpašu ļaunprātīgas programmatūras noņemšanas rīku

Kad runa ir par jebkura veida izpirkuma programmatūras risināšanu, drošība Zemāk ieteiktais risinājums ir darba rīks.

Tas ir ne tikai viegli lietojams gandrīz visiem apkārtējiem, bet arī ļoti efektīvs ļaunprātīgu programmatūru uzbrukumi līcī un ļaunprātīgas programmatūras novēršana, kas jau bija jūsu sistēmā.

Tas ietver Ryuk ransomware, bet neaprobežojas ar to, tādējādi palīdzot jūsu biznesam šifrēt datus.

Turklāt programma ir arī ļoti resursu ziņā efektīva, tāpēc nav jāuztraucas par atpaliekošu datoru pat skenēšanas laikā

ESET Smart Security

Atbrīvojieties no jebkādas izpirkuma programmatūras un ļaunprātīgas programmatūras un pārtrauciet visus draudus, pirms nokļūstat datorā.

Bezmaksas izmēģinājuma versijaApmeklējiet vietni

2. Dublējiet savus datus ar reliģiozitāti

Daudzi uzņēmumi izmanto stratēģiju, ko sauc par 3-2-1 dublēšanas plānu, un to sauc tā, jo tai ir trīs lieli soļi, kas jāīsteno.

1. Izveidojiet vismaz 3 savu svarīgo datu kopijas, ieskaitot oriģinālu.
2. Saglabājiet 2 kopijas dažādās atmiņas ierīcēs vai datu nesējos. Tas papildinās vēl vienu drošības slāni, jo, ja viens no tiem neizdodas, jums joprojām būs otrs. Katrai kopijai varat izmantot pat dažādus krātuves veidus.
3. Saglabājiet vienu no kopijām citā vietā, nevis jūsu uzņēmuma vietnē, kas nav savienota ar vietējo tīklu. Jūs varat tos fiziski uzglabāt citā vietā vai izmantot mākoņa rezerves risinājumu. Šādi hakeri vai dabas katastrofa nespēs sasniegt un iznīcināt datus.

Protams, jūs varat pielāgot šo stratēģiju savām biznesa vajadzībām un datu apjomam, kas jums nepieciešams, lai dublētu.

Kā Ryuk uzbrūk saviem upuriem?

Ransomware ar nosaukumu Ryuk ransomware darbojas, šifrējot tīklā pieejamos svarīgos datus.

Pēc tam uzbrucēji nodod lietotājiem atšifrēšanas atslēgu apmaiņā pret izpirkuma maksu kriptonauda.

Uzbrucēju mērķis parasti ir uzlauzt pēc iespējas vairāk mašīnu, taču Ryuk ransomware darbojas unikālā veidā. Tas, kā hakeri gatavojas streikam, padara uzbrukumu retu un unikālu pēc savas būtības.

Triks Trojas zirgs vispirms tiek instalēts sistēmā. Trojas zirga mērķis galvenokārt ir palikt sistēmā ilgāku laiku.

Organizācijas tīkls ir kartēts nākamajā solī, un tagad uzbrucēji var nozagt akreditācijas datus, apdraudot tīklu.

Tagad viena no divām standarta izpirkumprogrammatūras piezīmēm tiek nosūtīta uz upura sistēmu tieši pēc sistēmas apdraudēšanas.

Mērķa uzņēmumam ar izpirkuma zīmīti ir pieklājīgi ieteicams atšifrēt savas sistēmas, iemaksājot konkrētu izpirkuma summu Bitcoin.

Ziņojums vēl vairāk piedraud upuriem iznīcināt visus failus, ja viņi nesamaksās izpirkuma maksu. Visbeidzot, cietušajiem tiek kopīgots kontakta e-pasts un Bitcoin maka adrese.

Ja upuris ignorē pirmo izpirkuma ziņojumu, upurim tiek nosūtīta otrā izpirkuma zīmīte, kas viņam draud par sekām.

Ir vērts pieminēt, ka jaunā izpirkuma programmatūra ir satraucoša lietotājiem un var likt viņiem maksāt izpirkuma programmatūru.

Puse Bitcoin tiek pieskaitīta summai, kas jāmaksā ar katru dienu. Tiek lēsts, ka maksājamā summa ir aptuveni 224 000 USD.

Uzbrucējiem ir jābūt skaidrai idejai par mērķa finansiālo stāvokli tīklā pirms uzbrukuma uzsākšanas.

Galvenais iemesls, kāpēc Ryuk tiek implantēts mērķa sistēmās, ir vissvarīgāko datoru un datu kopu identificēšana.

Ekspertiem joprojām nav ne jausmas par Ryuk izcelsmi. Daži no uzbrucējiem apgalvo, ka tas ir no Krievijas, bet citi uzskata, ka tā sākotnēji ir no Ziemeļkorejas.

Mēs ceram, ka mūsu iepriekšminētie risinājumi jums palīdzēja pasargāt no Ryuk un jums izdevās to noņemt.

Varat arī izmēģināt kādu no labākie pretvīrusu faili Windows Server ja jūsu uzņēmums izmanto šāda veida OS.

Vai jūsu uzņēmums ir cietis no šīs Ryuk ransomware vai citiem šādiem draudiem? Pastāstiet mums savu stāstu zemāk esošajā komentārā.