Ryuk ランサムウェアとは何ですか?それを避けるにはどうすればよいでしょうか?

サイバー犯罪者は、新しい形式のランサムウェアを使用して大企業を標的にし、そこから金銭を奪い取っています。 Ryuk グループは 8 月以来、高価値のターゲットに悪意のある暗号化ソフトウェアをインストールすることで 400 万ドルを稼いでいます。

リュークはどのようにして被害者を攻撃するのでしょうか？

Ryuk ランサムウェアと呼ばれるランサムウェアは、ネットワーク上で利用可能な重要なデータを暗号化することによって機能します。次に、攻撃者は身代金 (暗号通貨の形式) と引き換えに復号キーをユーザーに提供します。

攻撃者は多くの場合、できるだけ多くのマシンをハッキングすることを目的としていますが、Ryuk ランサムウェアは独特の方法で機能します。ハッカーが攻撃に備える方法は、本質的に稀でユニークなものとなっています。

トロイの木馬のトリックボットは、最初にシステムにインストールされます。基本的に、トロイの木馬はシステム上に長期間存在することを目的としています。次のステップで組織のネットワークがマッピングされるため、攻撃者はネットワークを侵害して資格情報を盗むことができます。

現在、システムが侵害された直後に、2 つの標準的なランサムウェアノートのうち 1 つが被害者に送信されます。標的となった企業は、システムを復号化するために特定の身代金をビットコインで支払うよう求められます。

ランサムウェアからの通知が被害者に送信される

このメッセージは、被害者が身代金を支払わない場合はすべてのファイルを破壊すると脅迫しています。最後に、連絡先メールアドレスとビットコインウォレットのアドレスが被害者に共有されます。

被害者が最初の身代金メモを無視した場合、結果を伴う脅しを伴う 2 番目の身代金メモが送信されます。新しいランサムウェアはユーザーを危険にさらしており、身代金の支払いを強制する可能性があることに言及する価値があります。推定未払い額は約224,000ドルです。

攻撃者は、攻撃を実行する前に、ターゲットネットワークの財務状況を明確に把握する必要があります。ターゲットシステムに Ryuk を含める主な理由は、最も重要なコンピュータとデータセットを特定することです。

専門家は、リュークの起源についてはまだ何も分かっていません。攻撃者の中にはロシアから来たと主張する者もいるが、リュークは北朝鮮起源だと主張する者もいる。

Ryuk の攻撃から PC を保護するにはどうすればよいですか?

過去数カ月間にいくつかの注目すべき攻撃が報告されています。ユーザーは、悪意のあるスパムを最初の試行で認識できる電子メール保護プラットフォームを使用するようにトレーニングする必要があります。

さらに、エクスプロイト対策テクノロジーを使用して、これらの悪意のあるスクリプトのシステムへのインストールを防止する必要があります。企業は効果的なセキュリティソリューションに投資し、定期的に更新する必要もあります。