Ransomware Ryuk là gì? Làm thế nào để phòng tránh nó?

Tội phạm mạng đang sử dụng một dạng ransomware mới để nhắm mục tiêu vào các công ty lớn và kiếm tiền từ nó. Tính đến tháng 8, nhóm Ryuk đã kiếm được 4 triệu đô la để cài đặt phần mềm mã hóa độc hại vào các mục tiêu có giá trị cao.

Ryuk tấn công các nạn nhân như thế nào?

Ryuk ransomware mã hóa dữ liệu quan trọng có sẵn trên mạng. Sau đó, những kẻ tấn công cung cấp cho người dùng khóa giải mã để đổi lấy tiền chuộc (dưới dạng tiền điện tử).

Những kẻ tấn công thường cố gắng hack càng nhiều máy càng tốt, nhưng ransomware Ryuk hoạt động theo một cách riêng. Cách mà tin tặc chuẩn bị cho một cuộc tấn công khiến nó trở nên hiếm có và có bản chất độc đáo.

Bot lừa Trojan lần đầu tiên được cài đặt trên hệ thống. Về cơ bản, Trojan sẽ tồn tại trong hệ thống trong một thời gian dài. Mạng của tổ chức được lập bản đồ trong bước tiếp theo và những kẻ tấn công hiện có thể đánh cắp thông tin đăng nhập bằng cách xâm phạm mạng.

Khi hệ thống bị xâm phạm, một trong hai thông báo tiêu chuẩn ransomware sẽ được gửi đến nạn nhân. Công ty mục tiêu phải trả một số tiền chuộc nhất định bằng Bitcoin để giải mã hệ thống.

Văn bản cũng đe dọa nạn nhân sẽ tiêu hủy tất cả các tệp nếu họ không trả tiền chuộc. Cuối cùng, một email liên hệ và địa chỉ ví bitcoin sẽ được trao cho các nạn nhân.

Nếu nạn nhân bỏ qua thông báo tiền chuộc đầu tiên, một thông báo tiền chuộc thứ hai sẽ được gửi để đe dọa họ về hậu quả sau đó. Điều đáng chú ý là ransomware mới khiến người dùng gặp rủi ro và có thể buộc họ phải trả tiền chuộc. Số tiền ước tính phải trả là khoảng $ 224,000.

Kẻ tấn công phải biết tình hình tài chính của mạng mục tiêu trước khi thực hiện cuộc tấn công. Lý do chính để đưa Ryuk vào các hệ thống mục tiêu là để xác định các máy tính và bộ dữ liệu quan trọng nhất.

Các chuyên gia vẫn chưa biết về nguồn gốc của Ryuk. Một số kẻ tấn công cho rằng nó đến từ Nga, trong khi những người khác cho rằng Ryuk là người gốc Triều Tiên.

Làm cách nào để bảo vệ PC của mình khỏi các cuộc tấn công của Ryuk?

Một số cuộc tấn công đáng chú ý đã được báo cáo trong vài tháng qua. Người dùng nên được đào tạo để sử dụng các nền tảng bảo vệ email có thể phát hiện spam độc hại trong lần thử đầu tiên.

Ngoài ra, công nghệ chống khai thác nên được sử dụng để ngăn chặn các tập lệnh độc hại này được cài đặt vào hệ thống. Các công ty cũng nên đầu tư vào các giải pháp bảo mật hiệu quả và cập nhật chúng thường xuyên.

Phân đoạn mạng là một cách tiếp cận khác có thể được sử dụng để giảm thiệt hại do cuộc tấn công ransomware.

Điều này có thể cung cấp khả năng bảo vệ để ngăn chặn Ryuk ransomware và do đó ngăn chặn thiệt hại nghiêm trọng cho hệ thống.

Công cụ xóa và khôi phục Ryuk trên Windows 10

1. Malwarebytes Premium

Khi nói đến ransomware, Malwarebytes Premium là một công cụ không thể bỏ qua.

Nó không chỉ dễ sử dụng với hầu hết người dùng mà còn cực kỳ hiệu quả trong việc ngăn chặn sự tấn công của phần mềm độc hại cũng như đối phó với các phần mềm độc hại đã có trên hệ thống, bao gồm cả ransomware. Tiền Ryuk để dữ liệu kinh doanh của bạn vẫn được mã hóa.

Ngoài ra, chương trình rất tiết kiệm tài nguyên, vì vậy bạn không phải lo lắng về độ trễ trên PC của mình ngay cả trong quá trình quét.

2. SpyHunter

Trước hết, chúng tôi khuyên bạn nên sử dụng SpyHunter. Đây là một công cụ chống phần mềm độc hại hiệu quả cao và dễ sử dụng. Nó sẽ giúp bạn thoát khỏi Ryuk và tìm ransomware khác trên PC của bạn.