Ryuk Ransomware é uma forma de software malicioso (malware) que criptografa arquivos em um computador infectado e exige o pagamento de um resgate para descriptografar os dados. Foi descoberto pela primeira vez em agosto de 2018, mas desde então se tornou um dos ataques de ransomware mais prolíficos vistos até hoje.
O ransomware Ryuk pode se espalhar por vários meios, como e-mails de phishing ou links maliciosos. Depois de infectar um sistema, Ryuk irá procurar certos tipos de arquivos e criptografá-los usando criptografia AES-256 antes de exibir uma mensagem de pedido de resgate para pagamento em Bitcoin. O valor exigido geralmente varia de $50.000 a $300.000, dependendo do tamanho da organização afetada pelo ataque.
É importante observar que pagar esse resgate não garante a descriptografia bem-sucedida dos arquivos; em vez disso, as vítimas devem concentrar-se na prevenção da infecção por Ryuk, seguindo as melhores práticas em relação à higiene da segurança cibernética. Isso inclui manter os sistemas atualizados com patches/atualizações de segurança, fazer backup regularmente de dados importantes em unidades externas ou soluções de armazenamento em nuvem e evitar clicar em links suspeitos ou abrir anexos suspeitos enviados por e-mail ou outras formas de comunicação. Além disso, os usuários devem estar cientes de que muitos programas antivírus não detectam o Ryuk devido à sua natureza sofisticada, portanto, a implementação de medidas de segurança adicionais, como soluções de proteção de endpoint, pode ser útil para mitigar os riscos associados a esses tipos de ameaças.
