Ryuk ransomware คืออะไร? จะหลีกเลี่ยงได้อย่างไร?

อาชญากรไซเบอร์ใช้แรนซัมแวร์รูปแบบใหม่เพื่อกำหนดเป้าหมายธุรกิจขนาดใหญ่และรับเงินจากพวกเขา ตั้งแต่เดือนสิงหาคม กลุ่ม Ryuk สร้างรายได้ 4 ล้านเหรียญสหรัฐจากการติดตั้งซอฟต์แวร์เข้ารหัสที่เป็นอันตรายบนเป้าหมายที่มีมูลค่าสูง

Ryuk โจมตีเหยื่อของเขาอย่างไร?

Ransomware ที่เรียกว่า Ryuk ransomware ทำงานโดยการเข้ารหัสข้อมูลสำคัญที่มีอยู่ในเครือข่าย ผู้โจมตีจะมอบคีย์ถอดรหัสให้กับผู้ใช้เพื่อแลกกับค่าไถ่ (ในรูปแบบของสกุลเงินดิจิทัล)

ผู้โจมตีมักจะมุ่งเป้าที่จะแฮ็กเครื่องให้ได้มากที่สุดเท่าที่จะเป็นไปได้ แต่ Ryuk ransomware นั้นทำงานในลักษณะที่ไม่เหมือนใคร วิธีที่แฮกเกอร์เตรียมพร้อมสำหรับการโจมตีทำให้การโจมตีดังกล่าวเกิดขึ้นได้ยากและมีเอกลักษณ์เฉพาะตัว

Trojan Trickbot ได้รับการติดตั้งครั้งแรกบนระบบ โดยพื้นฐานแล้วโทรจันมีเป้าหมายที่จะคงอยู่ในระบบเป็นระยะเวลานาน เครือข่ายขององค์กรได้รับการแมปในขั้นตอนถัดไป และตอนนี้ผู้โจมตีสามารถขโมยข้อมูลรับรองได้โดยการทำลายเครือข่าย

ตอนนี้หนึ่งในสองบันทึกแรนซัมแวร์มาตรฐานจะถูกส่งไปยังเหยื่อทันทีหลังจากที่ระบบถูกบุกรุก บริษัทเป้าหมายจะถูกขอให้จ่ายค่าไถ่เป็น Bitcoin เพื่อถอดรหัสระบบ

การแจ้งเตือนจากแรนซัมแวร์จะถูกส่งไปยังเหยื่อ

ข้อความดังกล่าวยังขู่ให้เหยื่อทำลายไฟล์ทั้งหมดหากพวกเขาไม่จ่ายค่าไถ่ ในที่สุด อีเมลติดต่อและที่อยู่กระเป๋าเงิน Bitcoin จะถูกแชร์กับเหยื่อ

หากเหยื่อเพิกเฉยบันทึกค่าไถ่ฉบับแรก บันทึกค่าไถ่ฉบับที่สองจะถูกส่งไปเพื่อข่มขู่พวกเขาด้วยผลที่ตามมา เป็นที่น่าสังเกตว่าแรนซัมแวร์ ตัวใหม่ กำลังคุกคามผู้ใช้และอาจบังคับให้พวกเขาจ่ายค่าไถ่ จำนวนเงินที่ต้องชำระโดยประมาณคือประมาณ 224,000 ดอลลาร์

ผู้โจมตีจำเป็นต้องทราบสถานะทางการเงินของเครือข่ายเป้าหมายอย่างชัดเจนก่อนที่จะทำการโจมตี เหตุผลหลักที่อยู่เบื้องหลังการรวม Ryuk ไว้ในระบบเป้าหมายคือเพื่อระบุคอมพิวเตอร์และชุดข้อมูลที่สำคัญที่สุด

ผู้เชี่ยวชาญยังไม่มีความคิดเกี่ยวกับต้นกำเนิดของริวก์ ผู้โจมตีบางคนอ้างว่ามันมาจากรัสเซีย ในขณะที่บางคนอ้างว่าริวก์มีเชื้อสายเกาหลีเหนือ

จะปกป้องพีซีของคุณจากการโจมตี Ryuk ได้อย่างไร?

มีรายงานการโจมตีที่โดดเด่นหลายครั้งในช่วงไม่กี่เดือนที่ผ่านมา ผู้ใช้ควรได้รับการฝึกอบรมให้ใช้แพลตฟอร์มป้องกันอีเมลที่สามารถจดจำสแปมที่เป็นอันตรายได้ในครั้งแรก

นอกจากนี้ ควรป้องกันการติดตั้งสคริปต์ที่เป็นอันตรายเหล่า นี้บนระบบโดยใช้เทคโนโลยีป้องกันการแสวงหาผลประโยชน์บริษัทควรลงทุนในโซลูชันการรักษาความปลอดภัยที่มีประสิทธิภาพและอัปเดตเป็นประจำ

การแบ่งส่วนเครือข่ายเป็นอีกแนวทางหนึ่งที่สามารถใช้เพื่อลดความเสียหายจากการโจมตีของแรนซัมแวร์

ด้วยวิธีนี้ การป้องกันสามารถช่วยป้องกัน Ryuk ransomware และป้องกันความเสียหายร้ายแรงต่อระบบ