Qu’est-ce que le rançongiciel Ryuk ? Comment léviter ?

Les cybercriminels utilisent une nouvelle forme de ransomware pour cibler les grandes entreprises et leur soutirer de l'argent. Depuis août, le groupe Ryuk a gagné 4 millions de dollars en installant des logiciels de chiffrement malveillants sur des cibles de grande valeur.

Comment Ryuk attaque-t-il ses victimes ?

Le ransomware appelé Ryuk ransomware fonctionne en cryptant les données importantes disponibles sur le réseau. Les attaquants fournissent ensuite la clé de décryptage à l’utilisateur en échange d’une rançon (sous forme de cryptomonnaie).

Les attaquants visent souvent à pirater autant de machines que possible, mais le ransomware Ryuk fonctionne d'une manière unique. La façon dont les pirates se préparent à l’attaque la rend rare et unique.

Le cheval de Troie trickbot est d'abord installé sur le système. Fondamentalement, les chevaux de Troie visent à exister sur le système pendant de longues périodes. Le réseau de l'organisation est cartographié à l'étape suivante, et les attaquants peuvent désormais voler les informations d'identification en compromettant le réseau.

Désormais, l’une des deux notes de ransomware standard sera envoyée aux victimes immédiatement après qu’un système soit compromis. L’entreprise ciblée est invitée à payer un montant de rançon spécifique en Bitcoin pour décrypter le système.

Les notifications des ransomwares sont envoyées aux victimes

Le message menace également les victimes de détruire tous les fichiers si elles ne paient pas la rançon. Enfin, un email de contact et une adresse de portefeuille Bitcoin seront partagés avec les victimes.

Si la victime ignore la première demande de rançon, une deuxième demande de rançon sera envoyée la menaçant de conséquences. Il convient de mentionner que le nouveau ransomware met les utilisateurs en danger et peut les obliger à payer une rançon. Le montant estimé dû est d'environ 224 000 $.

Les attaquants doivent connaître clairement la situation financière du réseau cible avant de mener une attaque. La principale raison de l'inclusion de Ryuk sur les systèmes cibles est d'identifier les ordinateurs et les ensembles de données les plus importants.

Les experts n'ont toujours aucune idée des origines de Ryuk. Certains attaquants prétendent qu'il venait de Russie, tandis que d'autres affirment que Ryuk est d'origine nord-coréenne.

Comment protéger votre PC contre les attaques Ryuk ?

Plusieurs attaques notables ont été signalées ces derniers mois. Les utilisateurs doivent être formés à l’utilisation d’une plateforme de protection de messagerie capable de reconnaître le spam malveillant dès le premier essai.

De plus, l'installation de ces scripts malveillants doit être empêchée sur le système, à l'aide d'une technologie anti- exploit . Les entreprises doivent également investir dans des solutions de sécurité efficaces et les mettre à jour régulièrement.

La segmentation du réseau est une autre approche qui peut être utilisée pour réduire les dommages causés par une attaque de ransomware.

De cette manière, une protection peut être fournie pour empêcher le ransomware Ryuk et ainsi éviter de graves dommages au système.