Čo je to Ryuk ransomvér a ako sa pred ním chrániť?

Kybernetickí zločinci používajú novú formu ransomvér na zacielenie na veľké podniky a na získanie peňazí od nich.

Skupina Ryuk nakoniec zarobila 4 milióny dolárov inštaláciou škodlivého šifrovacieho softvéru na veľmi hodnotné ciele vo veľmi krátkom období.

Počas posledných mesiacov bolo hlásených niekoľko pozoruhodných útokov. Zoznámte sa nižšie s tým, ako vyzerá táto poznámka o ransomvéri.

Používatelia by mali byť vyškolení na používanie platformy na ochranu e-mailov, ktorá je schopná rozpoznať škodlivé spamy na prvý pokus.

Inštalácia týchto škodlivých skriptov do systému by mala byť zastavená pomocou technológie proti zneužitiu.

Spoločnosti by tiež mali investovať do efektívnych bezpečnostných riešení a pravidelne ich aktualizovať.

Ďalším prístupom, ktorý možno použiť na zníženie škôd spôsobených útokom ransomvéru, je segmentácia siete.

Týmto spôsobom je možné poskytnúť ochranu na zastavenie ransomvéru Ryuk, a tým zabrániť vážnemu poškodeniu systémov.

Ako chránim svoje počítače pred útokmi Ryuku?

1. Použite na to určený nástroj na odstránenie škodlivého softvéru

Pokiaľ ide o obchodovanie s akýmkoľvek typom ransomvéru, bezpečnosť riešením odporúčaným nižšie je go-to nástroj pre danú prácu.

Nielen, že je ľahko použiteľný pre kohokoľvek v okolí, ale je veľmi efektívny aj pri udržiavaní malvér útoky na uzde a oprava škodlivého softvéru, ktorý sa už vo vašom systéme nachádzal.

Patrí sem okrem iného ransomvér Ryuk, čo vašej firme pomáha šifrovaním údajov.

Program je navyše tiež veľmi efektívny z hľadiska zdrojov, takže sa nemusíte obávať zaostávajúceho počítača, a to ani počas skenovania.

ESET Smart Security

Zbavte sa akéhokoľvek ransomvéru a škodlivého softvéru a zastavte všetky hrozby skôr, ako sa dostanete do svojho počítača.

Skúška zadarmoNavštíviť webovú stránku

2. Zálohujte svoje údaje nábožensky

Mnoho spoločností používa stratégiu nazvanú plán zálohovania 3-2-1, ktorá sa nazýva tak, pretože má tri veľké kroky na implementáciu.

1. Vytvorte najmenej 3 kópie svojich dôležitých údajov vrátane originálu.
2. Uložte dve kópie na rôzne úložné zariadenia alebo médiá. To pridá ďalšiu vrstvu zabezpečenia, pretože ak niektorá z nich zlyhá, budete mať druhú. Pre každú kópiu môžete dokonca použiť rôzne typy úložiska.
3. Uložte jednu z kópií na iné miesto, ako je vaše firemné miesto, odpojené od miestnej siete. Môžete ich fyzicky uložiť na inom mieste alebo použiť cloudové riešenie zálohovania. Takto hackeri alebo prírodná katastrofa nebudú môcť získať a zničiť údaje.

Túto stratégiu môžete samozrejme prispôsobiť vlastným obchodným požiadavkám a množstvu údajov, ktoré potrebujete zálohovať.

Ako Ryuk útočí na svoje obete?

Ransomvér s názvom Ryuk ransomware funguje tak, že šifruje dôležité údaje, ktoré sú k dispozícii v sieti.

Útočníci potom výmenou za výkupné poskytnú používateľom dešifrovací kľúč kryptomena.

Útočníci sa zvyčajne zameriavajú na hacknutie čo najväčšieho počtu počítačov, ale rukomvér Ryuk funguje jedinečným spôsobom. Vďaka príprave hackerov na štrajk je útok vzácny a svojou podstatou jedinečný.

Trickbot trójsky kôň je najskôr nainštalovaný v systéme. Trójsky kôň si v podstate kladie za cieľ zostať v systéme dlhšiu dobu.

Sieť organizácie je mapovaná v ďalšom kroku a teraz môžu útočníci ukradnúť poverenia kompromitovaním siete.

Teraz je jedna z dvoch štandardných poznámok o ransomvéri odoslaná do systému obete hneď po napadnutí systému.

Cieľovej spoločnosti sa prostredníctvom výkupného slušne odporúča dešifrovať svoje systémy vyplatením konkrétnej sumy výkupného v hodnote Bitcoin.

Správa ďalej hrozí obetiam, aby zničili všetky súbory, ak nezaplatia výkupné. Nakoniec sa obetiam poskytne kontaktný e-mail a adresa bitcoinovej peňaženky.

Ak obeť ignoruje prvú správu o výkupnom, obeti sa odošle druhá poznámka o výkupnom, ktorá sa jej vyhráža následkami.

Za zmienku stojí, že nový ransomvér je pre používateľov alarmujúci a môže ich prinútiť zaplatiť ransomvér.

K sume, ktorá sa má vyplatiť, sa každý ďalší deň pripočíta pol bitcoinu. Suma, ktorá sa má zaplatiť, sa odhaduje na zhruba 224 000 dolárov.

Útočníci musia mať jasnú predstavu o finančnom stave cieľa sieť pred zahájením útoku.

Hlavným dôvodom implantácie Ryuku do cieľových systémov je identifikácia najdôležitejších počítačov a súborov údajov.

Odborníci stále nemajú žiadnu predstavu o pôvode Ryuka. Niektorí z útočníkov tvrdia, že pochádza z Ruska, zatiaľ čo iní sú toho názoru, že je pôvodom zo Severnej Kórey.

Dúfame, že naše vyššie uvedené riešenia vám pomohli chrániť sa pred spoločnosťou Ryuk a podarilo sa vám ju odstrániť.

Môžete tiež vyskúšať jeden z najlepšie antivírusy pre Windows Server v prípade, že vaša spoločnosť používa tento typ OS.

Stala sa vaša spoločnosť obeťou tohto ransomvéru spoločnosti Ryuk alebo iných podobných hrozieb? Povedzte nám svoj príbeh v komentári nižšie.