Che Cos’è L’attacco Ryuk Ransomware, Come Posso Proteggermi E Rimuoverlo?

Che cos’è l’attacco Ryuk ransomware? Come posso proteggermi e rimuoverlo? Chi c’è dietro questo ransomware e quali sono gli obiettivi di Ryuk?

Cos’è Ryuk ransomware?

Ryuk è un nuovo tipo di ransomware che crittografa i file della vittima e chiede un riscatto per decrittarli.

Il ransomware entra nel computer tramite e-mail di phishing che contengono allegati dannosi o collegamenti a siti Web carichi di malware.

Gli allegati sono mascherati da file PDF o documenti di Microsoft Office.

Il link indirizza le vittime a un sito Web che scarica il malware sul computer della vittima.È stato visto per la prima volta nell’agosto 2018, ma è già stato responsabile di attacchi a istituzioni pubbliche, università e agenzie governative.

Nel giugno 2020, l’FBI ha emesso un avviso di allerta che avvisava che gli operatori di Ryuk ransomware stavano prendendo di mira le istituzioni educative K-12.

Chi c’è dietro il ransomware Ryuk?

L’antivirus Avast attribuisce così la paternità del Ryuk ransomware:

“Non sappiamo chi c’è dietro il ransomware Ryuk, ma la maggior parte delle fonti punta a Wizard Spider, una rete clandestina di criminali informatici situata principalmente in Russia”.

Gruppo Ryuk ransomware

Gli esperti di sicurezza informatica collegano il Ryuk ransomware al ceppo Hermes del 2017.

Quando ha iniziato Ryuk?

Ryuk ransomware è una nuova forma di malware scoperta per la prima volta nell’agosto 2018.

È considerato il primo del suo genere perché è stato creato con l’intenzione di prendere di mira gli investitori di criptovaluta.

Che cos’è l’attacco Ryuk ransomware?

L’attacco Ryuk ransomware è uno dei più recenti crimini informatici scoperti e denunciati dai media.

Il suo obiettivo principale è impedire agli utenti di accedere ai propri file e richiedere un riscatto.

È importante che la vittima capisca che non deve mai pagare il riscatto e dovrebbe contattare un’azienda specializzata in decrittazione ransomware.

HelpRansomware è specializzato nella rimozione di ransomware, sicurezza informatica e decriptazione.

Cosa fa il malware Ryuk?

Ryuk è un ransomware che crittografa i file e poi richiede il pagamento per decriptarli.

Si diffonde tramite e-mail di spam, quindi può essere difficile da rilevare se non hai installato un antivirus aggiornato.

Il processo di crittografia si avvia quando Ryuk ransomware scarica un file di configurazione del server e lo esegue sul sistema della vittima.

L’obiettivo principale di Ryuk è rubare informazioni dai computer infetti, inclusi portafogli di criptovaluta e le loro password.

Come penetra Ryuk ransomware?

Il Ryuk ransomware può entrare nel tuo computer in vari modi, come e-mail di phishing o aggiornamenti software falsi, tra gli altri metodi.

Una volta eseguito, il file inizierà a crittografare i file.

Come viene distribuito il ransomware Ryuk?

Il Ryuk ransomware viene distribuito tramite campagne di email di phishing, kit di exploit ed e-mail di spam.

Questo tipo di ransomware disabiliterà anche il software antivirus della vittima, impedendogli di rilevare e rimuovere il malware.

Se il virus non viene rimosso, il sistema compromesso cercherà continuamente di crittografare i file con una chiave crittografica AES-256 generata casualmente.

Il processo di crittografia continuerà fino a quando il disco rigido non sarà pieno o un amministratore ripristinerà il computer allo stato originale.

Il ransomware Ryuk ruba i dati?

Come in tutti i tipi di ransomware, la funzione non è quella di rubare i dati, ma di crittografarli e poi chiedere un riscatto tramite una nota.

Sebbene gli hacker richiedano un pagamento in cambio della decrittazione, la vittima deve capire che questa non è la via d’uscita.

Accettare l’estorsione incoraggia gli attacchi informatici.

Inoltre, gli hacker interpretano il pagamento come una vulnerabilità dell’azienda.

HelpRansomware offre servizi di sicurezza informatica per aiutare aziende, professionisti e amministrazioni a rimuovere ransomware e recuperare dati.

Ryuk influisce su Linux?

Sì, Ryuk ransomware colpisce Linux. È un ransomware potente e pericoloso che crittografa i dati e richiede un riscatto per recuperare file crittografati.

Il malware utilizza l’algoritmo di crittografia AES-256, che rende impossibile decifrare i file senza la chiave o il software di decrittazione.

Quali sono gli obiettivi di Ryuk?

Questo tipo di ransomware viene solitamente utilizzato contro organizzazioni come ospedali, scuole e aziende.

Ma ci sono casi in cui infetta anche i computer di casa.

Quanti ospedali sono stati hackerati?

Il rapporto del Dipartimento della salute e dei servizi umani (HHS) degli Stati Uniti ha indicato che il 75% degli attacchi ransomware al settore sanitario compiuti negli Stati Uniti nell’ottobre 2020 sono stati effettuati da Ryuk.

Come posso rimuovere Ryuk?

Il modo migliore per rimuovere Ryuk è utilizzare un programma antimalware affidabile come Malwarebytes, Norton o Avast.

Il problema si verifica quando il ransomware ha già crittografato i dati.

La sezione successiva spiega cosa fare in questo caso.

Ryuk può essere decriptato?

Sì, ci sono dei modi per decriptare file ransomware Ryuk se hai abbastanza conoscenze tecniche in merito.

Un modo consiste nell’utilizzare le copie shadow del volume (SVC) dei file prima che vengano crittografati.

Queste copie vengono archiviate nel volume e vengono create automaticamente ogni volta che si apportano modifiche ai file.

In questo modo puoi ripristinare i dati dalle copie backup, che ti permetteranno di decrittare e accedere nuovamente ai file.

Nel caso in cui Ryuk abbia crittografato i tuoi file, HelpRansomware ti dà i seguenti consigli:

• Spegni o disconnetti il computer dalla rete;
• Non contattare i criminali informatici;
• Non pagare il riscatto per recuperare i dati.

Per finire, contatta un’azienda specializzata che garantisce la decrittazione e può aprire file criptati.

HelpRansomware ha aiutato migliaia di aziende e amministrazioni a riprendersi da un attacco ransomware.

Perché scegliere HelpRansomware per decrittografare i file Ryuk:

• Non pagano riscatti né negoziano con gli hacker;
• Garanzia al 100%: nessun dato recuperato, nessun costo;
• Rimuovono il ransomware e recuperano i dati.

HelpRansomware è l’azienda numero 1 al mondo e fa parte del gruppo ReputationUP, leader mondiale in ORM.

Esempi di attacchi Ryuk ransomware

Di seguito sono riportati esempi di attacchi Ryuk ransomware:

• Nel maggio 2021 l’azienda Volue è stata attaccata da un ransomware di questo tipo:

“L’attacco ransomware a Volue Technology è stato causato da Ryuk, un tipo di malware generalmente noto per prendere di mira i sistemi Microsoft Windows di grandi entità pubbliche”.

L’attacco ha colpito l’approvvigionamento idrico di centinaia di comuni in Norvegia;

• Il sistema scolastico della contea di Baltimora è stato attaccato nel novembre 2020 dal Ryuk ransomware.

Sebbene i funzionari pubblici non abbiano comunicato ufficialmente l’incidente, hanno rilasciato una dichiarazione a The Baltimore Sun:

“Ciò ha causato un’interruzione sistematica dei nostri sistemi informativi di rete”.

L’attacco ransomware ha colpito i dati di 115.000 studenti;

• La società di servizi legali Epiq Global è stata attaccata da un ransomware nel febbraio 2020:

“Abbiamo confermato che il protocollo ransomware Ryuk è stato utilizzato in questo attacco”.

I dati dei suoi clienti in tutto il mondo sono stati bloccati;

• La città di New Bedford, nel Massachusetts, ha subito un attacco Ryuk nel luglio 2019.

Il New Bedford City Council ha confermato l’incidente:

“158 postazioni sono risultate interessate dall’attacco”;

• La Contea di La Porte è un altro esempio di comune colpito da Ryuk.

Ha pagato $ 130.000 per decrittografare i file.

Le principali vittime del ransomware sono aziende e amministrazioni, come dimostra il recente attacco Conti al governo del Costa Rica.

Come posso proteggermi da Ryuk?

Ci sono molti modi per proteggersi da Ryuk:

• Utilizza software anti-malware;
• Cambia le password regolarmente;
• Evita link e allegati sospetti e non aprirli se non conosci il mittente;
• Fai una copia di backup dei dati per recuperarli in seguito;
• Scegli un buon software antivirus e antimalware.

In generale, è difficile proteggersi dal ransomware perché si aggiornano in continuazione e ce ne sono sempre nuove tipologie.

Conclusioni

In questa guida hai scoperto cos’è l’attacco Ryuk ransomware, come proteggerti e come rimuoverlo.

Da questo articolo si possono trarre le seguenti conclusioni:

• Ryuk ransomware mira a crittografare i dati per chiedere un riscatto;
• Dietro questo tipo di ransomware c’è Wizard Spider;
• Gli esperti associano questo ransomware al ceppo Hermes;
• Ryuk può entrare tramite phishing o software falsi;
• Viene utilizzato principalmente contro organizzazioni, ospedali, scuole e aziende;
• Esistono diversi modi per decrittografare il ransomware se l’utente ha conoscenze tecniche;
• Backup o antimalware sono alcuni dei modi per proteggersi dal Ryuk ransomware.

Anche se puoi rimuovere il ransomware, dovrai rivolgerti a un’azienda specializzata per la decrittografia dei file.

HelpRansomware è l’azienda leader nella rimozione di ransomware, recupero dati, analisi forense, decrittazione e sicurezza informatica.