Cybercriminelen gebruiken een nieuwe vorm van ransomware om grote bedrijven aan te vallen en geld van hen af te pakken. Sinds augustus heeft de Ryuk-groep $4 miljoen verdiend met het installeren van kwaadaardige encryptiesoftware op waardevolle doelwitten.
Hoe valt Ryuk zijn slachtoffers aan?
De ransomware genaamd Ryuk-ransomware werkt door belangrijke gegevens die op het netwerk beschikbaar zijn, te versleutelen. De aanvallers geven vervolgens de decoderingssleutel aan de gebruiker in ruil voor losgeld (in de vorm van cryptocurrency).
Aanvallers proberen vaak zoveel mogelijk machines te hacken, maar de Ryuk-ransomware werkt op een unieke manier. De manier waarop hackers zich voorbereiden op de aanval maakt deze zeldzaam en uniek van aard.
Trojan trickbot wordt eerst op het systeem geïnstalleerd. Kortom, Trojaanse paarden streven ernaar om gedurende langere tijd op het systeem te blijven bestaan. In de volgende stap wordt het netwerk van de organisatie in kaart gebracht, en nu kunnen aanvallers inloggegevens stelen door het netwerk te compromitteren.
Nu wordt een van de twee standaard ransomware-aantekeningen onmiddellijk naar de slachtoffers gestuurd nadat een systeem is gecompromitteerd. Het beoogde bedrijf wordt gevraagd een specifiek losgeldbedrag in Bitcoin te betalen om het systeem te decoderen.
Meldingen van ransomware worden naar de slachtoffers gestuurd
Het bericht dreigt de slachtoffers ook alle bestanden te vernietigen als ze het losgeld niet betalen. Ten slotte zullen een contact-e-mailadres en een Bitcoin-portemonnee-adres met de slachtoffers worden gedeeld.
Als het slachtoffer het eerste losgeldbriefje negeert, wordt er een tweede losgeldbriefje gestuurd, waarin hem of haar met consequenties wordt bedreigd. Het is vermeldenswaard dat de nieuwe ransomware gebruikers in gevaar brengt en hen mogelijk dwingt om losgeld te betalen. Het geschatte verschuldigde bedrag bedraagt ongeveer $ 224.000.
Aanvallers moeten de financiële toestand van het doelnetwerk duidelijk kennen voordat ze een aanval kunnen uitvoeren. De belangrijkste reden achter het opnemen van Ryuk op doelsystemen is om de belangrijkste computers en datasets te identificeren.
Deskundigen hebben nog steeds geen idee over de afkomst van Ryuk. Sommige aanvallers beweren dat het uit Rusland kwam, terwijl anderen beweren dat Ryuk van Noord-Koreaanse afkomst is.
Hoe beschermt u uw pc tegen Ryuk-aanvallen?
Er zijn de afgelopen maanden verschillende opmerkelijke aanvallen gemeld. Gebruikers moeten worden getraind in het gebruik van een e-mailbeveiligingsplatform dat kwaadaardige spam bij de eerste poging kan herkennen.
Bovendien moet de installatie van deze kwaadaardige scripts op het systeem worden voorkomen met behulp van anti- exploittechnologie . Bedrijven moeten ook investeren in effectieve beveiligingsoplossingen en deze regelmatig updaten.
Netwerksegmentatie is een andere aanpak die kan worden gebruikt om de schade als gevolg van een ransomware-aanval te verminderen.
Op deze manier kan bescherming worden geboden om de Ryuk-ransomware te voorkomen en zo ernstige schade aan het systeem te voorkomen.
Hulpprogramma's om Ryuk te verwijderen en gegevens op Windows 10 te herstellen
1. Malwarebytes Premium
Malwarebytes Premium
Als het om welk type ransomware dan ook gaat, is Malwarebytes Premium een tool die je niet mag missen.
Het is niet alleen voor de meeste mensen gemakkelijk te gebruiken, het is ook zeer effectief bij het voorkomen van malware-aanvallen en bij het omgaan met malware die al op het systeem aanwezig is, inclusief ransomware en Ryuk-munten, waardoor uw bedrijf wordt beschermd tegen gegevensversleuteling.
Bovendien is het programma ook zeer efficiënt met hulpbronnen, zodat u zich geen zorgen hoeft te maken over een vertraging van uw pc, zelfs niet terwijl de scan bezig is.
2. SpyHunter
Spionnen Jager
Allereerst raadt het artikel u aan SpyHunter te gebruiken. Dit is een zeer effectieve en gebruiksvriendelijke anti-malwaretool. Het zal u helpen Ryuk te verwijderen en zal ook andere ransomware vinden die op uw pc verborgen is.
Ziet u een activeringsmelding voor Windows 10 in de rechterhoek van het scherm? In dit artikel wordt uitgelegd hoe u de kennisgeving van een auteursrechtverzoek op Windows 10 verwijdert.
Onlangs heeft Microsoft de nieuwste cumulatieve update voor Windows 10 pc-gebruikers uitgebracht, genaamd Build 14393.222. Deze update voor Windows 10 repareert voornamelijk bugs op basis van gebruikersfeedback en verbetert de prestatie-ervaring van het besturingssysteem.
Heeft u computers op uw lokale netwerk die externe toegang nodig hebben? Het gebruik van een bastionhost als poortwachter voor uw netwerk kan een goede oplossing zijn.
Soms moet u oude gebeurtenislogboeken in één keer verwijderen. In deze handleiding laat Quantrimang.com u 3 manieren zien om snel alle gebeurtenislogboeken in Windows 10 Event Viewer te verwijderen.
Als je liever een oud klassiek toetsenbord gebruikt, zoals het IBM Model M, dat geen fysieke Windows-sleutel bevat, kun je er eenvoudig meer toevoegen door een sleutel te lenen die je niet vaak gebruikt.
WindowTop is een tool waarmee u alle toepassingsvensters en programma's op computers met Windows 10 kunt dimmen. Of u kunt een donkere achtergrondinterface op Windows gebruiken.
In veel eerdere artikelen hebben we vermeld dat online anoniem blijven uiterst belangrijk is. Elk jaar lekt privé-informatie uit, waardoor online beveiliging steeds noodzakelijker wordt. Dat is ook de reden dat we virtuele IP-adressen moeten gebruiken. Hieronder zullen we leren over methoden om nep-IP's te maken!
De Taalbalk op Windows 8 is een miniatuurtaalwerkbalk die is ontworpen om automatisch op het bureaublad te worden weergegeven. Veel mensen willen deze taalbalk echter op de taakbalk verbergen.
Het maximaliseren van de internetsnelheid is essentieel voor het optimaliseren van uw netwerkverbinding. U kunt een optimale entertainment- en werkervaring hebben met behulp van computers, internet-tv's, gameconsoles, enz.
Draadloze connectiviteit is tegenwoordig een noodzaak en daarom is draadloze beveiliging essentieel om de veiligheid in uw interne netwerk te garanderen.
