Co je Ryuk Ransomware? Jak se tomu vyhnout?

Kyberzločinci používají novou formu ransomwaru, aby se zaměřili na velké podniky a vzali z nich peníze. Od srpna skupina Ryuk vydělala 4 miliony dolarů instalací škodlivého šifrovacího softwaru na cíle s vysokou hodnotou.

Jak Ryuk útočí na své oběti?

Ransomware s názvem Ryuk ransomware funguje tak, že šifruje důležitá data dostupná v síti. Útočníci pak poskytnou dešifrovací klíč uživateli výměnou za výkupné (ve formě kryptoměny).

Útočníci se často snaží hacknout co nejvíce strojů, ale ransomware Ryuk funguje jedinečným způsobem. Způsob, jakým se hackeři na útok připravují, je v přírodě vzácný a jedinečný.

Trojan trickbot je nejprve nainstalován do systému. Cílem trojských koní je v zásadě existovat v systému po dlouhou dobu. Síť organizace je zmapována v dalším kroku a útočníci nyní mohou ukrást přihlašovací údaje kompromitováním sítě.

Nyní bude jedna ze dvou standardních ransomwarových poznámek odeslána obětem ihned po kompromitaci systému. Cílová společnost je požádána, aby zaplatila konkrétní výkupné v bitcoinech za dešifrování systému.

Oznámení z ransomwaru se zasílají obětem

Zpráva také ohrožuje oběti, že zničí všechny soubory, pokud nezaplatí výkupné. Nakonec bude s oběťmi sdílen kontaktní e-mail a adresa bitcoinové peněženky.

Pokud oběť ignoruje první výkupné, bude mu zasláno druhé výkupné s výhrůžkou následků. Za zmínku stojí, že nový ransomware ohrožuje uživatele a může je donutit zaplatit výkupné. Odhadovaná splatná částka je přibližně 224 000 $.

Útočníci musí před provedením útoku jasně znát finanční situaci cílové sítě. Hlavním důvodem zařazení Ryuka do cílových systémů je identifikace nejdůležitějších počítačů a souborů dat.

Odborníci stále nemají o Ryukově původu žádnou představu. Někteří útočníci tvrdí, že pochází z Ruska, zatímco jiní tvrdí, že Ryuk je původem ze Severní Koreje.

Jak chránit svůj počítač před útoky Ryuk?

V posledních několika měsících bylo hlášeno několik pozoruhodných útoků. Uživatelé by měli být vyškoleni k používání platformy pro ochranu e-mailu, která dokáže rozpoznat škodlivý spam na první pokus.

Kromě toho je třeba zabránit instalaci těchto škodlivých skriptů do systému pomocí technologie proti zneužití . Společnosti by také měly investovat do účinných bezpečnostních řešení a pravidelně je aktualizovat.

Segmentace sítě je další přístup, který lze použít ke snížení škod způsobených ransomwarovým útokem.

Tímto způsobem lze zajistit ochranu, která zabrání ransomwaru Ryuk a zabrání tak vážnému poškození systému.

Nástroje pro odstranění Ryuka a obnovení dat v systému Windows 10

1. Malwarebytes Premium

Malwarebytes Premium

Pokud jde o jakýkoli typ ransomwaru, Malwarebytes Premium je nástroj, který si nesmíte nechat ujít.

Nejen, že je pro většinu lidí snadno použitelný, ale je také vysoce účinný při prevenci malwarových útoků a také při řešení malwaru, který se již v systému nachází, včetně ransomwaru. Ryuk coiny, čímž ušetří vaši firmu před šifrováním dat.

Kromě toho je program také velmi efektivní z hlediska zdrojů, takže se nemusíte bát, že by váš počítač zaostával, i když probíhá skenování.

2. SpyHunter

Lovec špionů

Za prvé, článek doporučuje, abyste používali SpyHunter. Jedná se o vysoce účinný a snadno použitelný nástroj proti malwaru. Pomůže vám odstranit Ryuk a také najde další ransomware, který byl skrytý ve vašem PC.

• Stáhněte si SpyHunter