Il virus Ryuk è una minaccia recentemente scoperto che è un discendente della famiglia Hermes ransomware. La sua struttura modulare consente i criminali dietro di esso per rendere versioni personalizzate contro obiettivi specifici. Il nostro articolo fornisce una panoramica delle operazioni di virus e si può anche essere utile nel tentativo di rimuovere il virus.
Sommario minaccia
| Nome | virus Ryuk |
| Tipo | Ransomware, Cryptovirus |
| breve descrizione | Il ransomware cripta le informazioni sensibili sul vostro computer e chiede un riscatto da pagare per loro recuperare presumibilmente. |
| Sintomi | Il ransomware sarà crittografare i file con un algoritmo di crittografia forte. |
| Metodo di distribuzione | Email spam, Allegati e-mail |
| Detection Tool |
Verifica se il tuo sistema è stato interessato da malware
Scarica
Strumento di rimozione malware
|
Esperienza utente | Iscriviti alla nostra Forum per discutere il virus Ryuk. |
| Strumento di recupero dati | Windows Data Recovery da Stellar Phoenix Avviso! Questo prodotto esegue la scansione settori di unità per recuperare i file persi e non può recuperare 100% dei file crittografati, ma solo pochi di essi, a seconda della situazione e se non è stato riformattato l'unità. |
Ryuk Virus - aggiornamento del dicembre 2018
Dicembre 2018 porta una nuova variante di questo cryptovirus, che continua a chiamare se stesso [wplinkpreview url =”https://sensorstechforum.com/remove-ryuk-ransomware-ryk-extension/”] Ryuk ransomware e ha estensione .RYK posizione per i file crittografati. La richiesta di riscatto è cambiato un po ', due file possono essere decifrati gratis. Altre modifiche includono rapporto di sensibilità inferiore a causa dei criminali lavorando per diminuire rilevazioni ad un indirizzo portafogli minimo e potrebbe essere dato tramite un PM invece di includere nella nota come varianti precedenti.
Ryuk Virus - modi di distribuzione
Il virus Ryuk è una minaccia appena creato che sembra essere un discendente della famiglia Hermes ransomware. I campioni raccolti sembrano essere molto limitata che dimostra che l'attacco rilevato in corso è semplicemente un test release. Il basso numero di tentativi di infiltrazione vivi segnalare che gli hacker non può giudicare efficacemente che è il metodo preferito di consegna.
Prevediamo che i metodi principali stanno per essere utilizzati per il massimo impatto. Un modo preferito è quello di trarre vantaggio messaggi e-mail di phishing - messaggi SPAM personalizzato inviati in massa che presentano elementi web di società o servizi web famosi. Le forme usuali sono o promemoria reimpostazione della password, aggiornamenti del software o un altro tipo di messaggio comune. I campioni di virus accompagnano Ryuk può essere attaccata direttamente o inviati come collegamenti ipertestuali.
Gli hacker possono anche creare falsi siti di download mostrando che la stessa strategia può essere utilizzata sotto forma di siti. I criminali mestiere falsi portali di download o siti vendor che utilizzano nomi simili, i domini e le credenziali per i fornitori originali.
Questi due metodi sono anche quelle principali di diffusione payload infetti:
- Documenti - campioni di virus Ryuk possono infettare i file di destinazione tramite documenti manipolati. Essi possono essere di diversi tipi: documenti di testo ricco, presentazioni, fogli di calcolo o database. Una volta che i file vengono aperti una richiesta di notifica appare che vi chiederà gli utenti vittima per abilitare gli script incorporati. Se questo è fatto l'infezione seguirà.
- Installatori Software - file di installazione del software possono essere creati dai criminali nel tentativo di costringere gli utenti a pensare che quello che installino un file legittimo. Il modo in cui sono fatte è quello di prendere i file reali dai siti di download del fornitore e l'abbinamento del codice del virus Ryuk in loro. Nella maggior parte dei casi non c'è modo di sapere che i file di installazione portano una minaccia dannoso. Gli obiettivi più noti sono le utilità di sistema, suite creatività e software di produttività.
La minaccia può anche essere consegnato tramite reti di file sharing come ad esempio BitTorrent che sono principalmente utilizzati per diffondere pirata e contenuti illegali.
campagne di infezione avanzata possono utilizzare browser hijacker - plugin maligni realizzati per i browser più diffusi. Essi sono spesso caricati i repository software rilevanti utilizzando le credenziali di falso sviluppatori e degli utenti. La descrizione si legge che i plugin offre nuove funzionalità e caratteristiche che non sono disponibili nel set standard. Il nome “dirottatore” deriva dal fatto che una volta che le minacce sono installati sui computer vittima sarà avviato un modello di infezione complesso. Il codice maligno modificherà le impostazioni predefinite (motore di ricerca, nuova pagina schede e home page) per reindirizzare ad una pagina di hacker controllato. In seguito a questo la minaccia procederà con l'infezione da virus Ryuk.
Ryuk Virus - Analisi Approfondita
La minaccia dei virus Ryuk sembra essere un nuovo campione appartenente alla famiglia ransomware Hermes. L'analisi di sicurezza indica che l'hacker o penale collettiva dietro di esso hanno preso il codice sorgente della minaccia originale e modificato per le loro specifiche. Un'altra possibilità è che gli operatori hanno contattato uno sviluppatore penale per creare una soluzione personalizzata.
Come altre minacce simili il virus Ryuk si basa sul framework modulare dei principali Hermes ransomware enigne. Il comportamento malevolo può iniziare con l'avvio di una dati dirottamento modulo. E 'programmato per raccogliere automaticamente le informazioni sia sugli utenti e le macchine. Ci sono due tipi principali che sono di solito classificati dagli esperti:
- Privato Informazioni utente - Il virus Ryuk in grado di raccogliere i dati relativi all'utente che può essere utilizzato per esporre la loro identità. L'informazione è costituito da loro nome, indirizzo, numero di telefono, interessi, posizione e qualsiasi password memorizzata stringhe e credenziali di account.
- Campagna di ottimizzazione dei dati - Il motore può eseguire la scansione l'host infetto per le informazioni che possono essere utilizzate per ottimizzare gli attacchi - alcune impostazioni impostati dall'utente, operativo valori di sistema e una relazione sui componenti hardware installati.
A seguito del completamento di questo modulo le informazioni raccolte può essere utilizzato da un modulo chiamato protezione invisibile. E 'utilizzato per eseguire la scansione per la disponibilità di software di sicurezza del sistema operativo e servizi che possono interferire con l'esecuzione virus o bloccarlo. L'elenco delle applicazioni includono programmi anti-virus, virtual host di macchine e ambienti sandbox.
Quando l'infezione da virus ha accesso a tutte le informazioni di sistema e delle aree protette si può procedere con le modifiche necessarie. Un elenco delle azioni comuni comprende i seguenti:
- Registro di Windows - Le modifiche apportate possono influenzare i valori di registro che a sua volta può causare alcune applicazioni smettere di funzionare correttamente. Quando i valori del sistema operativo vengono compromesse le prestazioni complessive del sistema può soffrire.
- Installazione Persistent - L'infezione da virus può essere installato come una minaccia persistente. Ciò significa che verrà eseguito ogni volta che il computer è acceso e si può disabilitare l'accesso al menu di avvio di recupero.
- L'infezione Trojan - Il virus Ryuk può essere programmato a installare un modulo di Trojan che stabilisce una connessione sicura a un server degli hacker controllato. Questa azione permette agli operatori criminali per spiare le vittime in tempo reale, assumere il controllo delle loro macchine e distribuire altre minacce.
Come sempre gli hacker dietro il virus Ryuk possono implementare altre personalizzazioni e rilasciare gli aggiornamenti alla versione iniziale.
AGGIORNARE! i ricercatori di malware hanno riferito che la campagna Agosto ha accumulato nel corso $640 000 del reddito. I suoi modelli di comportamento sono stati collegati al gruppo APT Lazzaro e le versioni precedenti della famiglia Hermes ransomware. Alcuni dei campioni associati agli attacchi in corso sono stati trovati per caratterizzare i processi non standard. Così come l'eliminazione del ombra istantanee modulo infezione principale ridimensiona lo spazio del disco associato stoccaggio, questo porterà a l'impossibilità di ricorrere a qualsiasi attività di ripristino.
Alcuni dei popolari applicazioni di backup di livello professionale saranno anche colpiti da essa, gli impianti saranno disabilitate e qualsiasi tentativo di eseguirli saranno bloccati.
Ryuk Virus - Crittografia
Il virus Ryuk segue il meccanismo comune di utilizzare un elenco di built-in di estensioni di file di destinazione. Il modulo ransomware esegue la scansione del sistema locale e quando un file si accede e sarà crittografato con una forte cifra. Un tipico esempio può influenzare i seguenti dati:
- Archivio
- I backup
- Banche dati
- Musica
- Immagini
- Video
Wen questo processo è completare una nota ransomware con il nome RyukReadMe.txt sarà artigianale. I campioni raccolti presentano i seguenti contenuti:
Tutti i file su ciascun host della rete sono stati crittografati con una procedura forte.
I backup sono stati o crittografati o eliminati o dischi di backup sono stati formattati.
Le copie shadow rimossi anche, così F8 o altri metodi possono danneggiare i dati cifrati, ma non recuperare.
Abbiamo esclusivamente software di decodifica per la vostra situazione
Nessun software di decodifica è disponibile in pubblico.
NON AZZERA O ARRESTO – i file possono essere danneggiati.
Non rinominare o spostare i file crittografati e readme.
Non eliminare i file readme.
Questo può comportare l'impossibilità del recupero dei determinati file.
Per ottenere informazioni (decifrare i file) Contattaci al
MelisaPeterman@protonmail.com
o
MelisaPeterman@tutanota.com
wallet BTC:
14hVKm7Ft2rxDBFTNkkRC3kGstMGp2A4hk
Ryuk
Nessun sistema è sicuro
Rimuovere Ryuk ransomware Virus e ripristinare i file crittografati
Se il computer è stato infettato con il Ryuk virus ransomware, si dovrebbe avere un po 'di esperienza nella rimozione di malware. Si dovrebbe sbarazzarsi di questo ransomware il più presto possibile prima di poter avere la possibilità di diffondere ulteriormente e infettare altri computer. È necessario rimuovere il ransomware e seguire la guida istruzioni passo-passo di seguito.
Martin Beltov
Martin si è laureato con una laurea in Pubblicazione da Università di Sofia. Come un appassionato di sicurezza informatica si diletta a scrivere sulle ultime minacce e meccanismi di intrusione.
Seguimi:
- Passo 1
- Passo 2
- Passo 3
- Passo 4
- Passo 5
Passo 1: Scansione per il virus Ryuk con lo strumento SpyHunter Anti-Malware
Rimozione automatica ransomware - Videoguida
Passo 2: Uninstall Ryuk virus and related malware from Windows
Ecco un metodo in pochi semplici passi che dovrebbero essere in grado di disinstallare maggior parte dei programmi. Non importa se si utilizza Windows 10, 8, 7, Vista o XP, quei passi otterrà il lavoro fatto. Trascinando il programma o la relativa cartella nel cestino può essere un molto cattiva decisione. Se lo fai, frammenti di programma vengono lasciati, e che possono portare al lavoro instabile del PC, errori con le associazioni di tipo file e altre attività spiacevoli. Il modo corretto per ottenere un programma dal computer è di disinstallarlo. Per fare questo:
Segui le istruzioni sopra e cancellerai con successo la maggior parte dei programmi indesiderati e dannosi.
Passo 3: Pulire eventuali registri, creato da virus Ryuk sul computer.
I registri di solito mirati di macchine Windows sono i seguenti:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
È possibile accedere aprendo l'editor del registro di Windows e l'eliminazione di tutti i valori, creato da virus Ryuk lì. Questo può accadere seguendo la procedura sotto:
Mancia: Per trovare un valore virus creato, è possibile fare clic destro su di esso e fare clic su "Modificare" per vedere quale file è impostato per funzionare. Se questa è la posizione file del virus, rimuovere il valore.
Prima di cominciare "Passo 4", Per favore l'avvio in modalità normale, nel caso in cui siete attualmente in modalità provvisoria.
Questo vi permetterà di installare e uso SpyHunter 5 con successo.
Passo 4: Avviare il PC in modalità provvisoria per isolare e rimuovere il virus Ryuk
Passo 5: Cercare di ripristinare i file crittografati dal virus Ryuk.
Metodo 1: Utilizza STOP Decrypter di Emsisoft.
Non tutte le varianti di questo ransomware possono essere decifrati gratis, ma abbiamo aggiunto il decryptor utilizzato dai ricercatori che viene spesso aggiornato con le varianti che diventano poi decifrati. Si può cercare di decifrare i file utilizzando le istruzioni riportate di seguito, ma se non funzionano, poi purtroppo la vostra variante del virus ransomware non è decifrabile.
Seguire le istruzioni riportate di seguito per utilizzare il decrypter Emsisoft e decrittografare i file gratuitamente. Puoi scaricare lo strumento di decrittazione Emsisoft legata qui e quindi seguire i passaggi indicati di seguito:
1 Pulsante destro del mouse sulla Decrypter e cliccare su Esegui come amministratore come mostrato di seguito:
2. D'accordo con i termini della licenza:
3. Clicca su "Aggiungi cartella" e poi aggiungere le cartelle in cui si desidera i file decriptati come mostrato sotto:
4. Clicca su "decrypt" e attendere che i file da decodificare.
Nota: Credito per il decryptor va a Emsisoft ricercatori che hanno fatto il passo avanti con questo virus.
Metodo 2: Utilizzare un software di recupero dati
infezioni ransomware e virus Ryuk lo scopo di crittografare i file utilizzando un algoritmo di cifratura che può essere molto difficile da decifrare. Questo è il motivo per cui abbiamo suggerito un metodo di recupero di dati che possono aiutare a andare in giro decrittazione diretta e cercare di ripristinare i file. Tenete a mente che questo metodo non può essere 100% efficace, ma può anche aiutare un po 'o molto in situazioni diverse.
Basta cliccare sul link e sui menu del sito in alto, scegliere Recupero dati - Procedura guidata di recupero dati per Windows o Mac (a seconda del tuo sistema operativo), e quindi scaricare ed eseguire lo strumento.
Ryuk virus-FAQ
What is Ryuk virus Ransomware?
Il virus Ryuk è un ransomware infezione - il software dannoso che entra silenziosamente nel tuo computer e blocca l'accesso al computer stesso o crittografa i tuoi file.
Molti virus ransomware utilizzano sofisticati algoritmi di crittografia per rendere inaccessibili i tuoi file. L'obiettivo delle infezioni da ransomware è richiedere il pagamento di un riscatto per ottenere l'accesso ai file.
What Does Ryuk virus Ransomware Do?
Il ransomware in generale è un software dannoso quello è progettato per bloccare l'accesso al tuo computer o ai tuoi file fino al pagamento del riscatto.
Anche i virus ransomware possono danneggiare il tuo sistema, corrompere i dati ed eliminare i file, con conseguente perdita permanente di file importanti.
How Does Ryuk virus Infect?
In diversi modi: il virus Ryuk Ransomware infetta i computer tramite l'invio tramite e-mail di phishing, contenente allegato virus. Questo allegato è di solito mascherato come documento importante, come una fattura, documento bancario o anche un biglietto aereo e sembra molto convincente per gli utenti.
Another way you may become a victim of Ryuk virus is if you scaricare un programma di installazione falso, crack o patch da un sito Web con bassa reputazione o se si fa clic sul collegamento di un virus. Molti utenti segnalano di avere un'infezione da ransomware scaricando torrent.
How to Open .Ryuk virus files?
tu can't senza decrittatore. A questo punto, il .virus Ryuk file sono criptato. Puoi aprirli solo dopo che sono stati decrittografati utilizzando una chiave di decrittografia specifica per il particolare algoritmo.
Cosa fare se un decryptor non funziona?
Niente panico, e eseguire il backup dei file. Se un decryptor non ha decifrato il tuo .virus Ryuk file correttamente, quindi non disperare, perché questo virus è ancora nuovo.
Posso ripristinare ".virus Ryuk" File?
Sì, a volte i file possono essere ripristinati. Ne abbiamo suggeriti diversi metodi di recupero file che potrebbe funzionare se si desidera ripristinare .virus Ryuk file.
Questi metodi non sono in alcun modo 100% garantito che sarai in grado di recuperare i tuoi file. Ma se hai un backup, le tue possibilità di successo sono molto maggiori.
How To Get Rid of Ryuk virus Virus?
Il modo più sicuro e più efficace per la rimozione di questa infezione da ransomware è l'uso a programma anti-malware professionale.
Eseguirà la scansione e individuerà il ransomware del virus Ryuk, quindi lo rimuoverà senza causare ulteriori danni ai file importanti .Ryuk virus.
Posso segnalare il ransomware alle autorità?
Nel caso in cui il tuo computer sia stato infettato da un'infezione da ransomware, puoi segnalarlo ai dipartimenti di Polizia locale. Può aiutare le autorità di tutto il mondo a rintracciare e determinare gli autori del virus che ha infettato il tuo computer.
Sotto, abbiamo preparato un elenco con i siti web del governo, dove puoi presentare una segnalazione nel caso in cui sei vittima di un file criminalità informatica:
Autorità di sicurezza informatica, responsabile della gestione dei rapporti sugli attacchi ransomware in diverse regioni del mondo:
Germania - Portale ufficiale della polizia tedesca
stati Uniti - IC3 Internet Crime Complaint Center
Regno Unito - Polizia antifrode
Francia - Ministro degli Interni
Italia - Polizia Di Stato
Spagna - Polizia nazionale
Paesi Bassi - Forze dell'ordine
Polonia - Polizia
Portogallo - Polizia giudiziaria
Grecia - Unità per la criminalità informatica (Polizia ellenica)
India - Polizia di Mumbai - CyberCrime Investigation Cell
Australia - Australian High Tech Crime Center
È possibile rispondere ai rapporti in tempi diversi, a seconda delle autorità locali.
Puoi impedire al ransomware di crittografare i tuoi file?
Sì, puoi prevenire il ransomware. Il modo migliore per farlo è assicurarsi che il sistema del computer sia aggiornato con le ultime patch di sicurezza, utilizzare un programma anti-malware affidabile e firewall, eseguire frequentemente il backup dei file importanti, ed evitare di fare clic su link malevoli o il download di file sconosciuti.
Can Ryuk virus Ransomware Steal Your Data?
Sì, nella maggior parte dei casi ransomware ruberà le tue informazioni. It is a form of malware that steals data from a user's computer, lo crittografa, e poi chiede un riscatto per decifrarlo.
In molti casi, il autori di malware o gli aggressori minacciano di eliminare i dati o pubblicalo online a meno che non venga pagato il riscatto.
Il ransomware può infettare il WiFi?
Sì, il ransomware può infettare le reti WiFi, poiché gli attori malintenzionati possono usarlo per ottenere il controllo della rete, rubare dati riservati, e bloccare gli utenti. Se un attacco ransomware ha successo, potrebbe portare alla perdita del servizio e/o dei dati, e in alcuni casi, perdite finanziarie.
Dovrei pagare ransomware?
No, non dovresti pagare gli estorsori di ransomware. Il loro pagamento incoraggia solo i criminali e non garantisce che i file oi dati verranno ripristinati. L'approccio migliore consiste nell'avere un backup sicuro dei dati importanti ed essere vigili sulla sicurezza in primo luogo.
What Happens If I Don't Pay Ransom?
If you don't pay the ransom, gli hacker potrebbero ancora avere accesso al tuo computer, dati, o file e potrebbe continuare a minacciare di esporli o eliminarli, o addirittura usarli per commettere crimini informatici. In alcuni casi, potrebbero persino continuare a richiedere pagamenti di riscatto aggiuntivi.
È possibile rilevare un attacco ransomware?
Sì, ransomware può essere rilevato. Software anti-malware e altri strumenti di sicurezza avanzati può rilevare il ransomware e avvisare l'utente quando è presente su una macchina.
È importante rimanere aggiornati sulle ultime misure di sicurezza e mantenere aggiornato il software di sicurezza per garantire che il ransomware possa essere rilevato e prevenuto.
I criminali ransomware vengono catturati?
Sì, i criminali ransomware vengono catturati. Le forze dell'ordine, come l'FBI, L'Interpol e altri sono riusciti a rintracciare e perseguire i criminali di ransomware negli Stati Uniti e in altri paesi. Mentre le minacce ransomware continuano ad aumentare, così fa l'attività di esecuzione.
Informazioni sulla ricerca sul virus Ryuk
I contenuti che pubblichiamo su SensorsTechForum.com, questa guida alla rimozione del virus Ryuk inclusa, è il risultato di ricerche approfondite, duro lavoro e la dedizione del nostro team per aiutarti a rimuovere il malware specifico e ripristinare i tuoi file crittografati.
Come abbiamo condotto la ricerca su questo ransomware??
La nostra ricerca si basa su un'indagine indipendente. Siamo in contatto con ricercatori di sicurezza indipendenti, e come tale, riceviamo aggiornamenti quotidiani sulle ultime definizioni di malware e ransomware.
Inoltre, la ricerca dietro la minaccia ransomware del virus Ryuk è supportata VirusTotal e la progetto NoMoreRansom.
Per comprendere meglio la minaccia ransomware, si prega di fare riferimento ai seguenti articoli che forniscono dettagli informati.
Come sito dedicato da allora a fornire istruzioni di rimozione gratuite per ransomware e malware 2014, La raccomandazione di SensorsTechForum è di prestare attenzione solo a fonti affidabili.
Come riconoscere fonti affidabili:
- Controlla sempre "Riguardo a noi" pagina web.
- Profilo del creatore di contenuti.
- Assicurati che dietro al sito ci siano persone reali e non nomi e profili falsi.
- Verifica Facebook, Profili personali di LinkedIn e Twitter.