Che cos'è l'attacco Ryuk ransomware? Come posso proteggermi e rimuoverlo? Chi c'è dietro questo ransomware e quali sono gli obiettivi di Ryuk?

1. Che Cos'è L’attacco Ryuk Ransomware,
Come Posso Proteggermi E Rimuoverlo?
Che cos'è l'attacco Ryuk ransomware? Come posso proteggermi e
rimuoverlo? Chi c'è dietro questo ransomware e quali sono gli obiettivi di
Ryuk?
Cos'è Ryuk ransomware?

2. Ryuk è un nuovo tipo di ransomware che crittografa i file della vittima
e chiede un riscatto per decrittarli.
Il ransomware entra nel computer tramite e-mail di phishing che
contengono allegati dannosi o collegamenti a siti Web carichi di
malware.
Gli allegati sono mascherati da file PDF o documenti di Microsoft
Office.
Il link indirizza le vittime a un sito Web che scarica il malware sul
computer della vittima.
È stato visto per la prima volta nell'agosto 2018, ma è già stato
responsabile di attacchi a istituzioni pubbliche, università e agenzie
governative.
Nel giugno 2020, l'FBI ha emesso un avviso di allerta che avvisava che
gli operatori di Ryuk ransomware stavano prendendo di mira le
istituzioni educative K-12.

3. Chi c'è dietro il ransomware Ryuk?
L'antivirus Avast attribuisce così la paternità del Ryuk ransomware:
"Non sappiamo chi c'è dietro il ransomware Ryuk, ma la maggior parte
delle fonti punta a Wizard Spider, una rete clandestina di criminali
informatici situata principalmente in Russia".
Gruppo Ryuk ransomware
Gli esperti di sicurezza informatica collegano il Ryuk ransomware al
ceppo Hermes del 2017.
Quando ha iniziato Ryuk?
Ryuk ransomware è una nuova forma di malware scoperta per la prima
volta nell'agosto 2018.
È considerato il primo del suo genere perché è stato creato con
l'intenzione di prendere di mira gli investitori di criptovaluta.
Che cos'è l'attacco Ryuk ransomware?
L'attacco Ryuk ransomware è uno dei più recenti crimini informatici
scoperti e denunciati dai media.
Il suo obiettivo principale è impedire agli utenti di accedere ai propri
file e richiedere un riscatto.
È importante che la vittima capisca che non deve mai pagare il
riscatto e dovrebbe contattare un'azienda specializzata in decrittazione
ransomware.

4. HelpRansomware è specializzato nella rimozione di ransomware,
sicurezza informatica e decriptazione.
Cosa fa il malware Ryuk?
Ryuk è un ransomware che crittografa i file e poi richiede il pagamento
per decriptarli.
Si diffonde tramite e-mail di spam, quindi può essere difficile da rilevare
se non hai installato un antivirus aggiornato.
Il processo di crittografia si avvia quando Ryuk ransomware scarica un
file di configurazione del server e lo esegue sul sistema della vittima.
L'obiettivo principale di Ryuk è rubare informazioni dai computer infetti,
inclusi portafogli di criptovaluta e le loro password.
Come penetra Ryuk ransomware?
Il Ryuk ransomware può entrare nel tuo computer in vari modi, come
e-mail di phishing o aggiornamenti software falsi, tra gli altri metodi.
Una volta eseguito, il file inizierà a crittografare i file.
Come viene distribuito il ransomware Ryuk?
Il Ryuk ransomware viene distribuito tramite campagne di email di
phishing, kit di exploit ed e-mail di spam.
Questo tipo di ransomware disabiliterà anche il software antivirus
della vittima, impedendogli di rilevare e rimuovere il malware.

5. Se il virus non viene rimosso, il sistema compromesso cercherà
continuamente di crittografare i file con una chiave crittografica AES-256
generata casualmente.
Il processo di crittografia continuerà fino a quando il disco rigido non
sarà pieno o un amministratore ripristinerà il computer allo stato
originale.
Il ransomware Ryuk ruba i dati?
Come in tutti i tipi di ransomware, la funzione non è quella di rubare i
dati, ma di crittografarli e poi chiedere un riscatto tramite una nota.
Sebbene gli hacker richiedano un pagamento in cambio della
decrittazione, la vittima deve capire che questa non è la via d'uscita.
Accettare l'estorsione incoraggia gli attacchi informatici.
Inoltre, gli hacker interpretano il pagamento come una vulnerabilità
dell'azienda.

6. HelpRansomware offre servizi di sicurezza informatica per aiutare
aziende, professionisti e amministrazioni a rimuovere ransomware e
recuperare dati.
Ryuk influisce su Linux?
Sì, Ryuk ransomware colpisce Linux. È un ransomware potente e
pericoloso che crittografa i dati e richiede un riscatto per recuperare file
crittografati.
Il malware utilizza l'algoritmo di crittografia AES-256, che rende
impossibile decifrare i file senza la chiave o il software di decrittazione.
Quali sono gli obiettivi di Ryuk?
Questo tipo di ransomware viene solitamente utilizzato contro
organizzazioni come ospedali, scuole e aziende.
Ma ci sono casi in cui infetta anche i computer di casa.
Quanti ospedali sono stati hackerati?
Il rapporto del Dipartimento della salute e dei servizi umani (HHS) degli
Stati Uniti ha indicato che il 75% degli attacchi ransomware al settore
sanitario compiuti negli Stati Uniti nell'ottobre 2020 sono stati effettuati
da Ryuk.

7. Come posso rimuovere Ryuk?
Il modo migliore per rimuovere Ryuk è utilizzare un programma
antimalware affidabile come Malwarebytes, Norton o Avast.
Il problema si verifica quando il ransomware ha già crittografato i dati.
La sezione successiva spiega cosa fare in questo caso.
Ryuk può essere decriptato?
Sì, ci sono dei modi per decriptare file ransomware Ryuk se hai
abbastanza conoscenze tecniche in merito.
Un modo consiste nell'utilizzare le copie shadow del volume (SVC) dei
file prima che vengano crittografati.
Queste copie vengono archiviate nel volume e vengono create
automaticamente ogni volta che si apportano modifiche ai file.
In questo modo puoi ripristinare i dati dalle copie backup, che ti
permetteranno di decrittare e accedere nuovamente ai file.

8. Nel caso in cui Ryuk abbia crittografato i tuoi file, HelpRansomware ti
dà i seguenti consigli:
● Spegni o disconnetti il computer dalla rete;
● Non contattare i criminali informatici;
● Non pagare il riscatto per recuperare i dati.
Per finire, contatta un'azienda specializzata che garantisce la
decrittazione e può aprire file criptati.
HelpRansomware ha aiutato migliaia di aziende e amministrazioni a
riprendersi da un attacco ransomware.
Perché scegliere HelpRansomware per decrittografare i file Ryuk:
● Non pagano riscatti né negoziano con gli hacker;
● Garanzia al 100%: nessun dato recuperato, nessun costo;
● Rimuovono il ransomware e recuperano i dati.
HelpRansomware è l'azienda numero 1 al mondo e fa parte del gruppo
ReputationUP, leader mondiale in ORM.
Esempi di attacchi Ryuk ransomware
Di seguito sono riportati esempi di attacchi Ryuk ransomware:
● Nel maggio 2021 l'azienda Volue è stata attaccata da un
ransomware di questo tipo:
"L'attacco ransomware a Volue Technology è stato causato da
Ryuk, un tipo di malware generalmente noto per prendere di mira i
sistemi Microsoft Windows di grandi entità pubbliche".

9. L'attacco ha colpito l'approvvigionamento idrico di centinaia di
comuni in Norvegia;
● Il sistema scolastico della contea di Baltimora è stato attaccato nel
novembre 2020 dal Ryuk ransomware.
Sebbene i funzionari pubblici non abbiano comunicato
ufficialmente l'incidente, hanno rilasciato una dichiarazione a The
Baltimore Sun:
"Ciò ha causato un'interruzione sistematica dei nostri sistemi
informativi di rete".
L'attacco ransomware ha colpito i dati di 115.000 studenti;
● La società di servizi legali Epiq Global è stata attaccata da un
ransomware nel febbraio 2020:
"Abbiamo confermato che il protocollo ransomware Ryuk è stato
utilizzato in questo attacco".

10. I dati dei suoi clienti in tutto il mondo sono stati bloccati;
● La città di New Bedford, nel Massachusetts, ha subito un attacco
Ryuk nel luglio 2019.
Il New Bedford City Council ha confermato l'incidente:
“158 postazioni sono risultate interessate dall'attacco”;
● La Contea di La Porte è un altro esempio di comune colpito da
Ryuk.
Ha pagato $ 130.000 per decrittografare i file.

11. Le principali vittime del ransomware sono aziende e amministrazioni,
come dimostra il recente attacco Conti al governo del Costa Rica.
Come posso proteggermi da Ryuk?
Ci sono molti modi per proteggersi da Ryuk:
● Utilizza software anti-malware;
● Cambia le password regolarmente;
● Evita link e allegati sospetti e non aprirli se non conosci il mittente;
● Fai una copia di backup dei dati per recuperarli in seguito;
● Scegli un buon software antivirus e antimalware.
In generale, è difficile proteggersi dal ransomware perché si aggiornano
in continuazione e ce ne sono sempre nuove tipologie.
Conclusioni
In questa guida hai scoperto cos'è l'attacco Ryuk ransomware, come
proteggerti e come rimuoverlo.

12. Da questo articolo si possono trarre le seguenti conclusioni:
● Ryuk ransomware mira a crittografare i dati per chiedere un
riscatto;
● Dietro questo tipo di ransomware c'è Wizard Spider;
● Gli esperti associano questo ransomware al ceppo Hermes;
● Ryuk può entrare tramite phishing o software falsi;
● Viene utilizzato principalmente contro organizzazioni, ospedali,
scuole e aziende;
● Esistono diversi modi per decrittografare il ransomware se l'utente
ha conoscenze tecniche;
● Backup o antimalware sono alcuni dei modi per proteggersi dal
Ryuk ransomware.
Anche se puoi rimuovere il ransomware, dovrai rivolgerti a un'azienda
specializzata per la decrittografia dei file.
HelpRansomware è l'azienda leader nella rimozione di ransomware,
recupero dati, analisi forense, decrittazione e sicurezza informatica.