Cos’è il ransomware Ryuk e come proteggersi da esso?
Ultimo aggiornamento: 1 settembre 2020
- Alla luce dell’emergere di nuove minacce malware, sapere come proteggersi è fondamentale.
- Questo sarebbe il caso del ransomware Ryuk che ha preso di mira le aziende.
- Per ulteriori informazioni sulla rimozione delle minacce, consulta le nostre Guide alla rimozione dedicate .
- Hai bisogno di un solido strumento antivirus per aiutarti? Leggi tutto su di loro sulla nostra pagina Antivirus.
Per risolvere vari problemi del PC, consigliamo DriverFix: questo software manterrà i tuoi driver attivi e funzionanti, proteggendoti così da errori comuni del computer e guasti hardware. Controlla ora tutti i tuoi driver in 3 semplici passaggi:
- Scarica DriverFix (file di download verificato).
- Fare clic su Avvia scansione per trovare tutti i driver problematici.
- Fare clic su Aggiorna driver per ottenere nuove versioni ed evitare malfunzionamenti del sistema.
- DriverFix è stato scaricato da 502.095 lettori questo mese.
I criminali informatici utilizzano una nuova forma di ransomware per prendere di mira le grandi aziende e ricavarne denaro. Da agosto, il gruppo Ryuk ha finito per guadagnare 4 milioni di dollari installando software di crittografia dannoso su obiettivi di alto valore.
Come Ryuk attacca le sue vittime?
Il ransomware denominato Ryuk ransomware funziona crittografando i dati importanti disponibili sulla rete. Gli aggressori forniscono quindi la chiave di decrittazione agli utenti in cambio di un riscatto in criptovaluta.
Gli aggressori di solito mirano ad hackerare il maggior numero di macchine possibile, ma Ryuk ransomware funziona in un modo unico. Il modo in cui gli hacker si preparano per l’attacco rende l’attacco raro e unico nella sua natura.
Il trojan trickbot viene installato per la prima volta sul sistema. Il trojan mira fondamentalmente a rimanere nel sistema per periodi di tempo più lunghi. La rete organizzativa viene mappata nel passaggio successivo e ora gli aggressori possono rubare le credenziali compromettendo la rete.
Ora una delle due note ransomware standard viene inviata al sistema della vittima subito dopo aver compromesso il sistema. La società target viene gentilmente consigliata tramite la richiesta di riscatto di decrittografare i propri sistemi pagando un importo di riscatto specifico in Bitcoin.
Il messaggio minaccia inoltre le vittime di distruggere tutti i file se non riescono a pagare il riscatto. Infine, un’e-mail di contatto e un indirizzo di portafoglio Bitcoin vengono condivisi con le vittime.
Se la vittima ignora il primo messaggio di riscatto, la seconda richiesta di riscatto viene inviata alla vittima che la minaccia delle conseguenze. Vale la pena ricordare che il nuovo ransomware è allarmante per gli utenti e potrebbe costringerli a pagare il ransomware.
All’importo da pagare ogni giorno che passa viene aggiunto mezzo Bitcoin. L’importo da pagare è stimato in circa $ 224.000.
Gli aggressori devono avere un’idea chiara delle condizioni finanziarie della rete di destinazione prima di lanciare l’attacco. Il motivo principale dietro all’impianto di Ryuk nei sistemi target è l’identificazione dei computer e dei set di dati più importanti.
Gli esperti non hanno ancora idea dell’origine di Ryuk. Alcuni degli aggressori affermano che provenga dalla Russia, mentre altri ritengono che sia originario della Corea del Nord.
Come proteggo i miei PC dagli attacchi Ryuk?
Negli ultimi mesi sono stati segnalati diversi attacchi notevoli. Gli utenti dovrebbero essere addestrati a utilizzare una piattaforma di protezione della posta elettronica in grado di riconoscere gli spam dannosi al primo tentativo.
Inoltre, è necessario impedire l’installazione di questi script dannosi sul sistema utilizzando la tecnologia anti-exploit. Le aziende dovrebbero inoltre investire in soluzioni di sicurezza efficaci e aggiornarle frequentemente.
La segmentazione della rete è un altro approccio che può essere utilizzato per ridurre i danni causati da un attacco ransomware.
In questo modo, è possibile fornire protezione per bloccare il ransomware Ryuk e quindi prevenire gravi danni ai sistemi.
Strumenti di primo soccorso per rimuovere Ryuk e ripristinare i dati su Windows 10
1 Malwarebytes Premium
Quando si tratta di qualsiasi tipo di ransomware, Malwarebytes Premium è lo strumento di riferimento per il lavoro.
Non solo è facile da usare praticamente da chiunque, ma è anche molto efficace per tenere a bada gli attacchi di malware e riparare il malware già presente nel tuo sistema.
Ciò include, ma non è limitato a Ryuk ransomware, aiutando così la tua azienda ad avere i suoi dati crittografati.
Inoltre, il programma è anche molto efficiente in termini di risorse, quindi non c’è bisogno di preoccuparsi di un PC in ritardo, nemmeno durante le scansioni
2 SpyHunter
Prima di tutto, ti consigliamo di utilizzare SpyHunter. Si tratta di uno strumento antimalware altamente efficace e facile da usare. Ti aiuterà a rimuovere Ryuk e troverà anche altri ransomware nascosti sul tuo PC.
Nota del redattore: questo post è stato originariamente pubblicato a gennaio 2019 e da allora è stato rinnovato e aggiornato a settembre 2020 per freschezza, accuratezza e completezza.
Fonte di registrazione: windowsreport.com