O que é ransomware Ryuk e como se proteger dele?
Última atualização: 1º de setembro de 2020
- À luz do surgimento de novas ameaças de malware, saber como se proteger é crucial.
- Esse seria o caso do ransomware Ryuk, que tem como alvo as empresas.
- Para saber mais sobre como remover ameaças, confira nossos Guias de Remoção dedicados .
- Precisa de uma ferramenta antivírus sólida para ajudá-lo? Leia tudo sobre eles em nossa página Antivírus.
Para corrigir vários problemas do PC, recomendamos DriverFix: Este software manterá seus drivers ativos e funcionando, protegendo-o contra erros comuns de computador e falhas de hardware. Verifique todos os seus drivers agora em 3 etapas fáceis:
- Baixe DriverFix (arquivo de download verificado).
- Clique em Iniciar verificação para encontrar todos os drivers problemáticos.
- Clique em Atualizar drivers para obter novas versões e evitar o mau funcionamento do sistema.
- DriverFix foi baixado por 502.095 leitores este mês.
Os cibercriminosos estão usando uma nova forma de ransomware para atingir grandes empresas e obter dinheiro delas. Desde agosto, o grupo Ryuk acabou ganhando US $ 4 milhões instalando software de criptografia malicioso em alvos de alto valor.
Como Ryuk ataca suas vítimas?
O ransomware chamado Ryuk ransomware funciona criptografando os dados importantes que estão disponíveis na rede. Os invasores fornecem a chave de descriptografia aos usuários em troca de resgate em criptomoeda.
Os invasores geralmente visam hackear o máximo de máquinas possível, mas o ransomware Ryuk funciona de uma maneira única. A maneira como os hackers se preparam para o ataque torna o ataque raro e único em sua natureza.
O trojan trickbot é instalado primeiro no sistema. O trojan basicamente tem como objetivo permanecer no sistema por longos períodos de tempo. A rede organizacional é mapeada na próxima etapa e agora os invasores podem roubar as credenciais ao comprometer a rede.
Agora, uma das duas notas de ransomware padrão é enviada ao sistema da vítima logo após comprometer o sistema. A empresa-alvo é educadamente aconselhada por meio da nota de resgate a descriptografar seus sistemas pagando um valor específico de resgate em Bitcoin.
A mensagem ameaça ainda mais as vítimas de destruir todos os arquivos se não pagarem o resgate. Finalmente, um e-mail de contato e um endereço de carteira Bitcoin são compartilhados com as vítimas.
Se a vítima ignora a primeira mensagem de resgate, a segunda nota de resgate é enviada para a vítima que a ameaça sobre as consequências. Vale ressaltar que o novo ransomware é alarmante para os usuários e pode obrigá-los a pagar pelo ransomware.
Metade de Bitcoin é adicionado ao valor a ser pago a cada dia que passa. O valor a ser pago é estimado em cerca de US $ 224.000.
Os invasores precisam ter uma ideia clara sobre a condição financeira da rede de destino antes de lançar o ataque. A principal razão por trás da implantação do Ryuk nos sistemas de destino é a identificação dos computadores e conjuntos de dados mais importantes.
Os especialistas ainda não têm ideia sobre a origem do Ryuk. Alguns dos atacantes afirmam ser da Rússia, enquanto outros consideram que é originalmente da Coreia do Norte.
Como faço para proteger meus PCs contra ataques de Ryuk?
Vários ataques notáveis foram relatados durante os últimos meses. Os usuários devem ser treinados para usar uma plataforma de proteção de e – mail que seja capaz de reconhecer os spams maliciosos na primeira tentativa.
Além disso, a instalação desses scripts maliciosos no sistema deve ser interrompida com o uso de tecnologia anti-exploit. As empresas também devem investir em soluções de segurança eficazes e atualizá-las com frequência.
A segmentação de rede é outra abordagem que pode ser usada para reduzir os danos de um ataque de ransomware.
Dessa forma, a proteção pode ser fornecida para interromper o ransomware Ryuk e, portanto, evitar sérios danos aos sistemas.
Ferramentas de primeiros socorros para remover Ryuk e restaurar dados no Windows 10
1 Malwarebytes Premium
Quando se trata de qualquer tipo de ransomware, o Malwarebytes Premium é a ferramenta ideal para o trabalho.
Não só é fácil de usar por praticamente qualquer pessoa por perto, mas também é altamente eficaz em manter os ataques de malware sob controle e corrigir o malware que já estava em seu sistema.
Isso inclui, mas não se limita ao ransomware Ryuk, ajudando assim sua empresa a ter seus dados criptografados.
Além do mais, o programa também é muito eficiente em termos de recursos, então não há necessidade de se preocupar com um PC lento, nem mesmo durante as varreduras
2 SpyHunter
Em primeiro lugar, recomendamos que você use o SpyHunter. Esta é uma ferramenta antimalware altamente eficaz e fácil de usar. Isso o ajudará a remover Ryuk e também encontrará outros ransomware que estavam escondidos em seu PC.
Nota do editor: esta postagem foi publicada originalmente em janeiro de 2019 e, desde então, foi reformulada e atualizada em setembro de 2020 para atualização, precisão e abrangência.
Fonte de gravação: windowsreport.com