Что такое программа-вымогатель Ryuk и как от нее защититься?
Последнее обновление: 1 сентября 2020 г.
- В свете появления новых угроз вредоносного ПО очень важно знать, как защитить себя.
- Так будет в случае с программой-вымогателем Ryuk, нацеленной на предприятия.
- Чтобы узнать больше об удалении угроз, ознакомьтесь с нашими специальными руководствами по удалению.
- Вам нужен надежный антивирус? Прочтите все о них на нашей странице антивируса.
Чтобы исправить различные проблемы с ПК, мы рекомендуем DriverFix: это программное обеспечение будет поддерживать ваши драйверы в рабочем состоянии, тем самым защищая вас от распространенных компьютерных ошибок и сбоев оборудования. Проверьте все свои драйверы сейчас за 3 простых шага:
- Загрузите DriverFix (проверенный файл загрузки).
- Нажмите «Начать сканирование», чтобы найти все проблемные драйверы.
- Нажмите «Обновить драйверы», чтобы получить новые версии и избежать сбоев в работе системы.
- DriverFix в этом месяце скачали 502095 читателей.
Киберпреступники используют новую форму программ- вымогателей для нацеливания на крупные предприятия и получения от них денег. С августа группа Рюк заработала 4 миллиона долларов, установив вредоносное программное обеспечение для шифрования на особо важных объектах.
Как Рюк нападает на своих жертв?
Программа-вымогатель Ryuk работает путем шифрования важных данных, доступных в сети. Затем злоумышленники предоставляют пользователям ключ дешифрования в обмен на выкуп в криптовалюте.
Злоумышленники обычно стремятся взломать как можно больше машин, но программа-вымогатель Ryuk работает уникальным образом. То, как хакеры готовятся к атаке, делает атаку редкой и уникальной по своему характеру.
Trickbot троян сначала установлен в системе. Троян в основном стремится оставаться в системе в течение более длительных периодов времени. Сеть организации отображается на следующем этапе, и теперь злоумышленники могут украсть учетные данные, взломав сеть.
Теперь одна из двух стандартных заметок о программах-вымогателях отправляется в систему жертвы сразу после компрометации системы. В записке о выкупе целевой компании вежливо рекомендуется расшифровать свои системы, заплатив определенную сумму выкупа в биткойнах.
Сообщение также угрожает жертвам уничтожить все файлы, если они не заплатят выкуп. Наконец, жертвам предоставляется контактный адрес электронной почты и адрес биткойн-кошелька.
Если жертва игнорирует первое сообщение о выкупе, жертве отправляется вторая записка о выкупе, которая угрожает ей о последствиях. Стоит отметить, что новая программа-вымогатель вызывает тревогу у пользователей и может заставить их заплатить вымогателю.
Половина биткойнов добавляется к сумме, подлежащей выплате каждый день. Сумма, подлежащая выплате, оценивается примерно в 224 000 долларов.
Перед атакой злоумышленникам необходимо иметь четкое представление о финансовом состоянии целевой сети. Основная причина внедрения Ryuk в целевые системы – идентификация наиболее важных компьютеров и наборов данных.
О происхождении Рюка эксперты до сих пор не знают. Некоторые из злоумышленников утверждают, что он из России, а другие считают, что он из Северной Кореи.
Как мне защитить свой компьютер от атак Ryuk?
За последние несколько месяцев было зарегистрировано несколько заметных нападений. Пользователи должны быть обучены использованию платформы защиты электронной почты, способной распознавать вредоносный спам с первой попытки.
Кроме того, следует остановить установку этих вредоносных сценариев в системе с помощью технологии защиты от эксплойтов. Компании также должны инвестировать в эффективные решения безопасности и часто их обновлять.
Сегментация сети – это еще один подход, который можно использовать для уменьшения ущерба от атаки программ-вымогателей.
Таким образом, может быть обеспечена защита для остановки программы-вымогателя Ryuk и, следовательно, предотвращения серьезного повреждения систем.
Инструменты первой помощи для удаления Ryuk и восстановления данных в Windows 10
1 Malwarebytes Premium
Когда дело доходит до любого типа программ-вымогателей, Malwarebytes Premium – лучший инструмент для этой работы.
Он не только прост в использовании, но и очень эффективен в предотвращении атак вредоносных программ и исправлении вредоносных программ, которые уже были в вашей системе.
Это включает в себя, помимо прочего, программу-вымогатель Ryuk, помогающую вашему бизнесу избежать шифрования данных.
Более того, программа также очень ресурсоэффективна, поэтому не нужно беспокоиться о зависании ПК, даже во время сканирования.
2 Охотник за шпионами
Прежде всего, мы рекомендуем вам использовать SpyHunter. Это очень эффективный и простой в использовании инструмент защиты от вредоносных программ. Это поможет вам удалить Ryuk, а также найдет другие программы-вымогатели, которые были спрятаны на вашем компьютере.
Примечание редактора: этот пост был первоначально опубликован в январе 2019 года и с тех пор был переработан и обновлен в сентябре 2020 года для обеспечения свежести, точности и полноты.
Источник записи: windowsreport.com