Ryuk 랜섬웨어란 무엇인가요? 그것을 피하는 방법?

사이버 범죄자들은 대기업을 표적으로 삼아 돈을 빼내기 위해 새로운 형태의 랜섬웨어를 사용하고 있습니다. 8월부터 Ryuk 그룹은 고가치 표적에 악성 암호화 소프트웨어를 설치하여 400만 달러를 벌어들였습니다.

Ryuk은 피해자를 어떻게 공격합니까?

Ryuk 랜섬웨어라고 불리는 랜섬웨어는 네트워크에서 사용 가능한 중요한 데이터를 암호화하는 방식으로 작동합니다. 그런 다음 공격자는 몸값(암호화폐 형태)을 대가로 사용자에게 암호 해독 키를 제공합니다.

공격자들은 가능한 한 많은 컴퓨터를 해킹하는 것을 목표로 하는 경우가 많지만 Ryuk 랜섬웨어는 독특한 방식으로 작동합니다. 해커가 공격을 준비하는 방식은 공격을 드물고 독특하게 만듭니다.

트로이목마 트릭봇이 시스템에 처음 설치됩니다. 기본적으로 트로이 목마는 장기간 시스템에 존재하는 것을 목표로 합니다. 조직의 네트워크는 다음 단계에서 매핑되며, 이제 공격자는 네트워크를 손상시켜 자격 증명을 훔칠 수 있습니다.

이제 시스템이 손상된 직후 두 개의 표준 랜섬웨어 메모 중 하나가 피해자에게 전송됩니다. 대상 회사는 시스템의 암호를 해독하기 위해 비트코인으로 특정 몸값을 지불하도록 요청받습니다.

랜섬웨어로부터의 알림이 피해자에게 전송됩니다

이 메시지는 또한 피해자가 몸값을 지불하지 않으면 모든 파일을 파괴하겠다고 위협합니다. 마지막으로 연락처 이메일과 비트코인 지갑 주소가 피해자에게 공유됩니다.

피해자가 첫 번째 몸값 메모를 무시하면 결과를 위협하는 두 번째 몸값 메모가 전송됩니다. 새로운 랜섬웨어가 사용자를 위험에 빠뜨리고 있으며 사용자가 몸값을 지불하도록 강요할 수 있다는 점은 언급할 가치가 있습니다 . 예상 예상 금액은 약 $224,000입니다.

공격자는 공격을 수행하기 전에 대상 네트워크의 재정 상태를 명확하게 알아야 합니다. 대상 시스템에 Ryuk을 포함시키는 주요 이유는 가장 중요한 컴퓨터와 데이터 세트를 식별하는 것입니다.

전문가들은 아직도 Ryuk의 기원에 대해 전혀 모릅니다. 일부 공격자들은 류크가 러시아에서 왔다고 주장하는 반면, 다른 공격자들은 류크가 북한 출신이라고 주장합니다.

Ryuk 공격으로부터 PC를 보호하는 방법은 무엇입니까?

지난 몇 달 동안 몇 가지 주목할 만한 공격이 보고되었습니다. 사용자는 첫 번째 시도에서 악성 스팸을 인식할 수 있는 이메일 보호 플랫폼을 사용하도록 교육을 받아야 합니다.

또한, 안티 익스플로잇 기술을 사용하여 이러한 악성 스크립트가 시스템에 설치되는 것을 방지해야 합니다 . 기업은 또한 효과적인 보안 솔루션에 투자하고 이를 정기적으로 업데이트해야 합니다.