Ransomware ryuk

Définition - Que signifie Ryuk Ransomware?

Ryuk ransomware est un type d'attaque de ransomware où le cryptage est utilisé pour voler des données qui ne seront retournées qu'en échange d'une rançon.

Le ransomware Ryuk se propage à travers les logiciels malveillants et infecte les systèmes de manière difficile à analyser car certains aspects du code sont supprimés après l'exécution.

Definir Tech explique Ryuk Ransomware

Utilisant un principe de persistance dans le registre et combattant divers types d'outils antivirus, le ransomware Ryuk est une version assez redoutable de la technologie des ransomwares.

Il utilise des algorithmes de cryptage RSA et AES avec trois clés.

L'attaque du ransomware Ryuk est créditée à un groupe de crime électronique appelé Wizard Spider. Les experts suggèrent que Wizard Spider s'engage dans ce qu'on appelle la «chasse au gros gibier» - infiltrant de grands réseaux d'entreprise ou gouvernementaux pour affecter une attaque de ransomware Ryuk qui sera significative et lucrative. Les rançons sont généralement collectées en Bitcoin.