Ryuk fidye yazılımı nedir ve kendinizi ondan nasıl korursunuz?

Siber suçlular yeni bir fidye yazılımı büyük işletmeleri hedef almak ve onlardan para almak için.

Ryuk grubu, çok kısa sürede yüksek değerli hedeflere kötü amaçlı şifreleme yazılımı yükleyerek 4 milyon dolar kazandı.

Son birkaç ay içinde birkaç önemli saldırı rapor edildi. Bu fidye yazılımı notunun nasıl göründüğüne aşağıdan bir göz atın.

Kullanıcılar, ilk denemede kötü niyetli spam'leri tanıyabilen bir e-posta koruma platformu kullanmak için eğitilmelidir.

Bu kötü amaçlı komut dosyalarının, anti-exploit teknolojisi kullanılarak sisteme yüklenmesi durdurulmalıdır.

Şirketler ayrıca etkili güvenlik çözümlerine yatırım yapmalı ve bunları sık sık güncellemelidir.

Ağ segmentasyonu, fidye yazılımı saldırısından kaynaklanan hasarı azaltmak için kullanılabilecek başka bir yaklaşımdır.

Bu şekilde, Ryuk fidye yazılımını durdurmak için koruma sağlanabilir ve dolayısıyla sistemlere ciddi zarar verilmesi önlenebilir.

Bilgisayarlarımı Ryuk saldırılarına karşı nasıl korurum?

1. Özel bir kötü amaçlı yazılım temizleme aracı kullanın

Herhangi bir tür fidye yazılımıyla uğraşmaya gelince, güvenlik Aşağıda önerilen çözüm, iş için başvurulacak araçtır.

Çevredeki hemen hemen herkes tarafından kullanımı kolay olmakla kalmaz, aynı zamanda kötü amaçlı yazılım saldırılar ve zaten sisteminizde bulunan kötü amaçlı yazılımları düzeltme.

Bu, Ryuk fidye yazılımını içerir, ancak bununla sınırlı değildir, böylece işletmenizin verilerinin şifrelenmesine yardımcı olur.

Dahası, program kaynak açısından da oldukça verimlidir, bu nedenle taramalar sırasında bile bilgisayar gecikmesi konusunda endişelenmenize gerek yoktur.

ESET Akıllı güvenlik

Bilgisayarınıza girmeden önce tüm fidye yazılımlarından ve kötü amaçlı yazılımlardan kurtulun ve tüm tehditleri durdurun.

Ücretsiz denemeSiteyi ziyaret et

2. Verilerinizi dindarlıkla yedekleyin

Pek çok şirket, 3-2-1 yedekleme planı adı verilen bir strateji kullanır ve uygulanması gereken üç büyük adımı olduğu için bu şekilde adlandırılır.

1. Orijinali de dahil olmak üzere önemli verilerinizin en az 3 kopyasını oluşturun.
2. 2 kopyayı farklı depolama aygıtlarına veya ortamlara kaydedin. Bu, başka bir güvenlik katmanı ekleyecektir çünkü bunlardan biri başarısız olursa, diğeri hala sizde olacaktır. Hatta her kopya için farklı depolama türleri kullanabilirsiniz.
3. Kopyalardan birini yerel ağınızdan kopuk olarak iş sitenizden başka bir konuma kaydedin. Bunları fiziksel olarak başka bir yerde saklayabilir veya bir bulut yedekleme çözümü kullanabilirsiniz. Bu şekilde, bilgisayar korsanları veya doğal bir felaket verilere ulaşamaz ve yok edemez.

Elbette bu stratejiyi kendi iş gereksinimlerinize ve yedeklemeniz gereken veri miktarına göre uyarlayabilirsiniz.

Ryuk kurbanlarına nasıl saldırır?

Ryuk ransomware adlı fidye yazılımı, ağda bulunan önemli verileri şifreleyerek çalışır.

Saldırganlar daha sonra fidye karşılığında kullanıcılara şifre çözme anahtarını sağlar. kripto para.

Saldırganlar genellikle mümkün olduğu kadar çok makineyi hacklemeyi amaçlar, ancak Ryuk fidye yazılımı benzersiz bir şekilde çalışır. Bilgisayar korsanlarının saldırıya hazırlanma şekli, saldırıyı doğası gereği nadir ve benzersiz kılar.

hile botu truva atı İlk olarak sisteme yüklenir. Truva atı temel olarak sistemde daha uzun süre kalmayı amaçlar.

Bir sonraki adımda kuruluş ağı eşlenir ve artık saldırganlar ağdan ödün vererek kimlik bilgilerini çalabilir.

Şimdi iki standart fidye yazılımı notundan biri, sistemi tehlikeye attıktan hemen sonra kurbanın sistemine gönderiliyor.

Hedef şirkete, fidye notu aracılığıyla, belirli bir fidye tutarı ödeyerek sistemlerinin şifresini çözmesi kibarca tavsiye edilir. Bitcoin.

Mesaj ayrıca kurbanları fidyeyi ödeyemezlerse tüm dosyaları yok etmekle tehdit ediyor. Son olarak, mağdurlarla bir iletişim e-postası ve bir Bitcoin cüzdan adresi paylaşılır.

Mağdur ilk fidye mesajını görmezden gelirse, mağdura sonuçları hakkında onu tehdit eden ikinci fidye notu gönderilir.

Yeni fidye yazılımının kullanıcılar için endişe verici olduğunu ve onları fidye yazılımını ödemeye zorlayabileceğini belirtmekte fayda var.

Her geçen gün ödenecek miktara yarım Bitcoin eklenir. Ödenecek miktarın kabaca 224.000 dolar olduğu tahmin ediliyor.

Saldırganların, hedefin mali durumu hakkında net bir fikre sahip olmaları gerekir. ağ saldırıyı başlatmadan önce.

Ryuk'u hedef sistemlere yerleştirmenin ana nedeni, en önemli bilgisayarların ve veri kümelerinin tanımlanmasıdır.

Uzmanlar, Ryuk'un kökeni hakkında hala bir fikre sahip değiller. Saldırganlardan bazıları, Rusya'dan geldiğini iddia ederken, diğerleri aslen Kuzey Kore'den geldiği görüşünde.

Yukarıdaki çözümlerimizin Ryuk'a karşı korunmanıza yardımcı olduğunu ve onu kaldırmayı başardığınızı umuyoruz.

Ayrıca şunlardan birini deneyebilirsiniz: Windows Server için en iyi antivirüsler Şirketinizin bu tür bir işletim sistemi kullanması durumunda.

Şirketiniz bu Ryuk fidye yazılımının veya bu tür diğer tehditlerin kurbanı oldu mu? Aşağıdaki yorumda bize hikayenizi anlatın.