Шта је Риук рансомваре и како се заштитити од њега?

Сајбер криминалци користе нови облик рансомваре за циљање великих предузећа и добијање новца од њих.

На крају је Риук група зарадила четири милиона долара инсталирајући злонамерни софтвер за шифровање на циљеве велике вредности у врло кратком периоду.

Током протеклих неколико месеци забележено је неколико запажених напада. У наставку погледајте како изгледа ова напомена о рансомваре-у.

Корисници би требало да буду обучени за употребу платформе за заштиту е-поште која је у стању да препозна злонамерну нежељену пошту у првом покушају.

Ове злонамерне скрипте треба спречити да се инсталирају на систем помоћу технологије против експлоатације.

Компаније такође треба да улажу у ефикасна безбедносна решења и да их често ажурирају.

Мрежна сегментација је још један приступ који се може користити за смањење штете од напада рансомваре-а.

На тај начин се може обезбедити заштита која ће зауставити Риук рансомваре и тиме спречити озбиљну штету на системима.

Како да заштитим свој рачунар од напада Риук?

1. Користите наменски алат за уклањање малвера

Када је реч о бављењу било којом врстом рансомваре-а, сигурност доле препоручено решење је алатка за посао.

Не само да је једноставан за употребу од било кога у близини, већ је врло ефикасан у чувању злонамерних програма нападе и поправљање малвера који је већ био на вашем систему.

Ово укључује, али није ограничено на Риук рансомваре, што помаже вашем предузећу да шифрира своје податке.

Штавише, програм је такође врло ефикасан у погледу ресурса, па не треба бринути због заосталог рачунара, чак ни током скенирања

ЕСЕТ Смарт Сецурити

Решите се било ког рансомваре-а и малвера и зауставите све претње пре него што уђете у свој рачунар.

Бесплатна рекламаПосетите сајт

2. Направите резервну копију података религиозно

Много компанија користи стратегију која се назива план резервних копија 3-2-1 и зове се тако јер има три велика корака за примену.

1. Направите најмање 3 копије важних података, укључујући оригинал.
2. Сачувајте 2 примерка на различитим уређајима за складиштење или медијима. То ће додати још један ниво заштите, јер ако један од њих не успе, и даље ћете имати други. Можете чак да користите различите типове складишта за сваку копију.
3. Сачувајте једну копију на другом месту осим на вашој пословној локацији, одвојену од локалне мреже. Можете их физички сачувати на другом месту или користити решење за сигурносно копирање у облаку. На овај начин хакери или природна катастрофа неће моћи да дођу и униште податке.

Наравно, ову стратегију можете прилагодити сопственим пословним захтевима и количини података за коју треба да направите резервну копију.

Како Риук напада своје жртве?

Рансомваре под називом Риук рансомваре ради шифрирањем важних података доступних на мрежи.

Тада нападачи пружају кључ за дешифровање корисницима у замену за откупнину крипто валута.

Нападачи обично теже хакирању што већег броја машина, али Риук рансомваре ради на јединствен начин. Начин на који се хакери припремају за штрајк чини напад ретким и јединственим по својој природи.

Трикбот тројански се прво инсталира на систему. Тројански програм у основи има за циљ да остане у систему дужи временски период.

Организациона мрежа је мапирана на следећем кораку, а сада нападачи могу украсти поверљиве податке компромитујући мрежу.

Сада се једна од две стандардне напомене о рансомваре-у шаље жртвином систему одмах након угрожавања система.

Циљаној компанији се љубазно саветује путем напомене о откупнини да дешифрује своје системе плаћањем одређеног износа откупнине Битцоин.

Порука даље прети жртвама да униште све досијее ако не плате откупнину. На крају, жртвама се деле контакт адреса и адреса Битцоин новчаника.

Ако жртва игнорише прву поруку о откупнини, жртви се шаље друга откупнина која јој прети због последица.

Вреди напоменути да је нови рансомваре алармантан за кориснике и да их може приморати да плате рансомваре.

Пола биткоина се додаје износу који треба платити сваким даном. Процењује се да ће износ који треба платити бити око 224.000 америчких долара.

Нападачи морају имати јасну представу о финансијском стању мете мрежа пре покретања напада.

Главни разлог за уграђивање Риука у циљне системе је идентификација најважнијих рачунара и скупова података.

Стручњаци још увек немају појма о пореклу Рјука. Неки од нападача тврде да је из Русије, док други сматрају да је пореклом из Северне Кореје.

Надамо се да су вам горе наведена решења помогла да се заштитите од Риука и успели сте да их уклоните.

Такође можете испробати један од најбољи антивируси за Виндовс Сервер у случају да ваша компанија користи ову врсту ОС-а.

Да ли је ваша компанија била жртва овог Риук рансомвареа или других таквих претњи? Испричајте нам своју причу у коментару испод.