Ryuk ransomware คืออะไรและจะป้องกันตัวเองจากมันได้อย่างไร?

อาชญากรไซเบอร์กำลังใช้รูปแบบใหม่ของ new แรนซัมแวร์ สำหรับการกำหนดเป้าหมายธุรกิจขนาดใหญ่และรับเงินจากพวกเขา

กลุ่ม Ryuk มีรายได้ 4 ล้านดอลลาร์จากการติดตั้งซอฟต์แวร์เข้ารหัสที่เป็นอันตรายบนเป้าหมายที่มีมูลค่าสูงในระยะเวลาอันสั้น

มีรายงานการโจมตีที่โดดเด่นหลายครั้งในช่วงไม่กี่เดือนที่ผ่านมา ดูด้านล่างว่าบันทึก ransomware นี้มีลักษณะอย่างไร

ผู้ใช้ควรได้รับการฝึกอบรมให้ใช้แพลตฟอร์มการป้องกันอีเมลที่สามารถตรวจจับสแปมที่เป็นอันตรายได้ในครั้งแรก

สคริปต์ที่เป็นอันตรายเหล่านี้ควรหยุดไม่ให้ติดตั้งบนระบบโดยใช้เทคโนโลยีป้องกันการเอารัดเอาเปรียบ

บริษัทต่างๆ ควรลงทุนในโซลูชันการรักษาความปลอดภัยที่มีประสิทธิภาพและอัปเดตบ่อยๆ

การแบ่งส่วนเครือข่ายเป็นอีกแนวทางหนึ่งที่สามารถใช้เพื่อลดความเสียหายจากการโจมตีของแรนซัมแวร์

ด้วยวิธีนี้ สามารถให้การป้องกันเพื่อหยุด Ryuk ransomware และด้วยเหตุนี้จึงป้องกันความเสียหายร้ายแรงต่อระบบ

ฉันจะปกป้องพีซีของฉันจากการโจมตีของ Ryuk ได้อย่างไร

1. ใช้เครื่องมือกำจัดมัลแวร์โดยเฉพาะ

เมื่อพูดถึงการจัดการกับแรนซัมแวร์ประเภทใดก็ตาม ความปลอดภัย โซลูชันที่แนะนำด้านล่างนี้เป็นเครื่องมือที่เหมาะสำหรับงานนี้

ไม่เพียงแต่จะใช้งานง่ายโดยแทบทุกคนที่อยู่รอบๆ ตัวเท่านั้น แต่ยังมีประสิทธิภาพสูงในการรักษา มัลแวร์ โจมตีและแก้ไขมัลแวร์ที่มีอยู่แล้วในระบบของคุณ

ซึ่งรวมถึงแต่ไม่จำกัดเพียง Ryuk ransomware ซึ่งช่วยให้ธุรกิจของคุณมีการเข้ารหัสข้อมูล

ยิ่งไปกว่านั้น โปรแกรมยังใช้ทรัพยากรได้อย่างมีประสิทธิภาพ ไม่ต้องกังวลกับพีซีที่ล้าหลัง แม้ระหว่างการสแกน

ESET Smart Security

กำจัดแรนซัมแวร์และมัลแวร์ใดๆ และหยุดภัยคุกคามทั้งหมดก่อนที่จะเข้าสู่พีซีของคุณ

ทดลองฟรีเข้าไปดูในเว็บไซต์

2. สำรองข้อมูลของคุณด้วยความนับถือศาสนา

หลายบริษัทใช้กลยุทธ์ที่เรียกว่าแผนสำรอง 3-2-1 และเรียกวิธีนี้ว่า เพราะมีสามขั้นตอนใหญ่ที่ต้องดำเนินการ

1. สร้างสำเนาข้อมูลสำคัญของคุณอย่างน้อย 3 ชุด รวมทั้งต้นฉบับด้วย
2. บันทึกสำเนา 2 ชุดลงในอุปกรณ์จัดเก็บข้อมูลหรือสื่อต่างๆ นั่นจะเพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งเพราะหากหนึ่งในนั้นล้มเหลว คุณจะยังมีอีกชั้นหนึ่งอยู่ คุณยังสามารถใช้พื้นที่จัดเก็บประเภทต่างๆ สำหรับแต่ละสำเนาได้
3. บันทึกสำเนาหนึ่งชุดไปยังตำแหน่งอื่นที่ไม่ใช่ไซต์ธุรกิจของคุณ โดยยกเลิกการเชื่อมต่อกับเครือข่ายท้องถิ่นของคุณ คุณสามารถเก็บไว้ในที่อื่นหรือใช้โซลูชันการสำรองข้อมูลบนคลาวด์ ด้วยวิธีนี้ แฮกเกอร์หรือภัยธรรมชาติจะไม่สามารถเข้าถึงและทำลายข้อมูลได้

แน่นอน คุณสามารถปรับกลยุทธ์นี้ให้ตรงกับความต้องการทางธุรกิจของคุณและปริมาณข้อมูลที่คุณต้องการสำรอง

Ryuk โจมตีเหยื่ออย่างไร?

แรนซัมแวร์ชื่อ Ryuk ransomware ทำงานโดยการเข้ารหัสข้อมูลสำคัญที่มีอยู่ในเครือข่าย

ผู้โจมตีจะมอบคีย์ถอดรหัสให้กับผู้ใช้เพื่อแลกกับค่าไถ่ใน สกุลเงินดิจิทัล.

ผู้โจมตีมักตั้งเป้าที่จะแฮ็คเครื่องให้ได้มากที่สุด แต่ Ryuk ransomware ทำงานในลักษณะที่ไม่เหมือนใคร วิธีที่แฮ็กเกอร์เตรียมพร้อมสำหรับการโจมตีทำให้การโจมตีเกิดขึ้นได้ยากและมีเอกลักษณ์เฉพาะตัว

ทริกบอท โทรจัน ถูกติดตั้งครั้งแรกในระบบ โดยทั่วไปแล้วโทรจันมีจุดมุ่งหมายเพื่อให้อยู่ในระบบเป็นระยะเวลานานขึ้น

เครือข่ายองค์กรถูกแมปในขั้นตอนต่อไป และตอนนี้ผู้โจมตีสามารถขโมยข้อมูลประจำตัวโดยการบุกรุกเครือข่าย

ตอนนี้หนึ่งในสองบันทึกย่อของ ransomware มาตรฐานจะถูกส่งไปยังระบบของเหยื่อหลังจากการบุกรุกระบบ

บริษัทเป้าหมายได้รับการแนะนำอย่างสุภาพผ่านบันทึกค่าไถ่เพื่อถอดรหัสระบบของพวกเขาโดยจ่ายเงินค่าไถ่เฉพาะเป็นเงิน Bitcoin.

ข้อความดังกล่าวยังคุกคามเหยื่อให้ทำลายไฟล์ทั้งหมดหากพวกเขาล้มเหลวในการจ่ายค่าไถ่ สุดท้าย อีเมลติดต่อและที่อยู่กระเป๋าเงิน Bitcoin จะถูกแชร์กับเหยื่อ

หากเหยื่อไม่สนใจข้อความเรียกค่าไถ่แรก ข้อความเรียกค่าไถ่ที่สองจะถูกส่งไปยังเหยื่อที่คุกคามเขาเกี่ยวกับผลที่ตามมา

เป็นมูลค่าการกล่าวขวัญว่า ransomware ใหม่เป็นที่น่าตกใจสำหรับผู้ใช้ และอาจบังคับให้ต้องจ่ายเงินค่าไถ่ ransomware

ครึ่งหนึ่งของ Bitcoin จะถูกเพิ่มเข้าไปในจำนวนเงินที่ต้องชำระในแต่ละวันที่ผ่านไป จำนวนเงินที่ต้องชำระประมาณ 224,000 เหรียญสหรัฐ

ผู้โจมตีต้องมีความคิดที่ชัดเจนเกี่ยวกับสถานะทางการเงินของเป้าหมาย เครือข่าย ก่อนเริ่มการโจมตี

เหตุผลหลักที่อยู่เบื้องหลังการฝัง Ryuk ลงในระบบเป้าหมายคือการระบุคอมพิวเตอร์และชุดข้อมูลที่สำคัญที่สุด

ผู้เชี่ยวชาญยังไม่มีความคิดใดๆ เกี่ยวกับที่มาของ Ryuk ผู้โจมตีบางคนอ้างว่ามาจากรัสเซีย ขณะที่คนอื่นมองว่ามีพื้นเพมาจากเกาหลีเหนือ

เราหวังว่าโซลูชันของเราด้านบนจะช่วยป้องกัน Ryuk และคุณสามารถลบออกได้

คุณยังสามารถลองหนึ่งใน แอนตี้ไวรัสที่ดีที่สุดสำหรับ Windows Server ในกรณีที่บริษัทของคุณใช้ OS ประเภทนี้

บริษัทของคุณเคยตกเป็นเหยื่อของ Ryuk ransomware หรือภัยคุกคามอื่นๆ หรือไม่? บอกเล่าเรื่องราวของคุณในความคิดเห็นด้านล่าง