• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Speciale Cloud
  • Industry 4.0
  • Sanità Digitale
  • Redazione
  • Contattaci
LineaEDP
    Facebook Twitter Vimeo LinkedIn RSS
    Trending
    • Dati sicuri e ben gestiti in 4 mosse
    • Strategia nazionale di cybersicurezza 2022-26: giusta o sbagliata?
    • L’automazione in un mondo hybrid-cloud e app-centric
    • Infor supporta il business del birrificio svedese Abro
    • Sicurezza in cloud: quella di Oracle è intuitiva e conveniente
    • Identità e accessi privilegiati: serve una protezione olistica
    • ServiceNow è al lavoro per eliminare il gender gap
    • 4 anni di GDPR: il commento di OpenText
    Facebook Twitter Vimeo LinkedIn RSS
    LineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDP
    Sei qui:Home»Categorie Funzionali»Posizione Home-Page»Ryuk: come funziona il ransomware che attacca le aziende
    Posizione Home-Page

    Ryuk: come funziona il ransomware che attacca le aziende

    Di Redazione LineaEDP20/04/2020Lettura 3 Min
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    Panda Security ci porta alla scoperta del ransomware Ryuk

    ransomware_ryuk

    Nel 2019, il ransomware è stato uno dei principali protagonisti della criminalità informatica. Aziende e enti governativi di tutto il mondo sono stati colpiti da diverse tipologie di cyber attacchi che hanno utilizzato questo tipo di minacce per criptare i loro file e chiedere un riscatto. Tuttavia, c’è un sistema che è stata utilizzato in passato ma attivo ancora oggi, divenuto famoso negli ultimi anni proprio per la frequenza con cui è stato utilizzato: il suo nome è Ryuk.

    Da quando è apparso per la prima volta nell’estate del 2018, ha colpito un notevole numero di vittime, soprattutto negli ambienti di lavoro, fulcro principale dei suoi attacchi.

    A metà del 2019, numerose e importanti aziende spagnole hanno subito gravi attacchi da parte di hacker che si sono avvalsi di Ryuk per criptare i sistemi IT. Le imprese colpite erano di diverse dimensioni e operanti in diversi settori.

    La Spagna, però, non è l’unico Paese ad aver subito tale minaccia; tra i Paesi che sono stati maggiormente colpiti da Ryuk ci sono anche Germania, Cina, Algeria e India. Negli ultimi tre anni, sono stati colpiti milioni di utenti, compromettendo una grande quantità di dati e causando notevoli perdite economiche.

    Come agisce Ryuk

    Come altri tipi di ransomware, una volta che Ryuk ha finito di criptare i file delle sue vittime, lascia un messaggio di riscatto in cui afferma che, per recuperare i file, devone essere effettuato un pagamento in bitcoin all’indirizzo indicato nella nota.

    Panda Security ha svolto un’analisi su un campione di file e ne è emerso che Ryuk si è fatto strada nel sistema informatico attraverso una connessione remota trasformatasi in un attacco RDP. L’hacker è riuscito ad accedere in remoto. Una volta effettuato il login, ha creato un eseguibile con il campione.

    Ryuk, come altri tipi di malware, cerca di rimanere nel sistema il più a lungo possibile attraverso vari sistemi. Uno di questi è creare degli eseguibili e lanciarli in segreto. Per poter criptare i file delle sue vittime, deve anche avere dei privilegi. In generale, inizia con un movimento laterale o viene lanciato da un altro malware, come Emotet o Trickbot, responsabile dell’escalation dei vantaggi prima di concederli al ransomware.

    Come proteggersi da Ryuk

    Ryuk utilizza una miriade di escamotage per ottenere l’ingresso nel sistema IT, insistere e crittografare i file delle sue vittime. Per questo motivo, se non si dispone di una protezione adeguata e non si seguono le linee guida appropriate, questa minaccia può essere molto difficile da contrastare.

    Panda Security affronta questo problema con la soluzione Panda Adaptive Defense, che offre una combinazione di monitoraggio e protezione avanzata degli endpoint, capacità EDR e il servizio di classificazione al 100%. Il modulo si basa su un approccio zero-trust: qualsiasi processo o applicazione sconosciuta viene bloccata fino a quando non può essere analizzata. In questo modo, è in grado di bloccare qualsiasi minaccia prima che possa essere eseguita, anche gli attacchi più avanzati, come Ryuk.

    Panda Security ransomware Ryuk
    Condividi: Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • Twitter

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Strategia nazionale di cybersicurezza 2022-26: giusta o sbagliata?

    27/05/2022

    Identità e accessi privilegiati: serve una protezione olistica

    26/05/2022

    Cyber-spionaggio: Russia nel mirino

    26/05/2022
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    BitMATv – I video di BitMAT
    La visione che merita di essere vista
    SMC: tutto pronto per il Liferay Bootcamp 2022
    Liferay: l’11 maggio torna l’appuntamento con il Liferay Bootcamp
    PFU: la scansione al centro della digitalizzazione
    La sicurezza informatica secondo Personal Data Gruppo Project
    Defence Tech

    Strategia nazionale di cybersicurezza 2022-26: giusta o sbagliata?

    27/05/2022

    Identità e accessi privilegiati: serve una protezione olistica

    26/05/2022

    Cyber-spionaggio: Russia nel mirino

    26/05/2022

    La VPN ultra veloce che protegge la privacy: cos’è e come funziona

    25/05/2022
    Report

    Attacchi ransomware in crescita esponenziale

    25/05/2022

    Digitalizzare i trasporti fa bene a economia e clima

    25/05/2022

    Connessione Wi-Fi, tu non mi soddisfi

    24/05/2022

    Leader nella Data Economy in 4 mosse

    24/05/2022
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook Twitter Vimeo LinkedIn RSS
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Ultime

    Dati sicuri e ben gestiti in 4 mosse

    27/05/2022

    Strategia nazionale di cybersicurezza 2022-26: giusta o sbagliata?

    27/05/2022

    L’automazione in un mondo hybrid-cloud e app-centric

    27/05/2022
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2022 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Scrivi nel campo e premi Invio per cercare. Premi Esc per annullare