Ryuk ランサムウェア.

2018 年以降 WIZARD SPIDER が運用する標的型ランサムウェアファミリで、TrickBot 経由の侵入により企業・病院・自治体から多額の身代金を奪取した。 サイバーセキュリティの マルウェア カテゴリに属します。

2018 年以降 WIZARD SPIDER が運用する標的型ランサムウェアファミリで、TrickBot 経由の侵入により企業・病院・自治体から多額の身代金を奪取した。

Ryuk は 2018 年 8 月に初確認されたランサムウェアファミリで、以前の Hermes コードを基に、犯罪クラスター WIZARD SPIDER が運用しました。コモディティ型と異なり、Emotet や TrickBot の感染でドメイン全体への足場を確保したのち、ハンズオンキーボードの標的型侵入で展開されました。オペレーターは Mimikatz、BloodHound、Cobalt Strike、SSH を使って横展開し、サーバーと端末を暗号化しました。身代金は数百万ドル相当のビットコインに達することが多く、被害組織には Universal Health Services や 2020 年の米国複数病院、ニューオーリンズ市が含まれます。2021 年までに Ryuk オペレーションの多くは Conti ブランドへ移行し、ツールと要員が継承されました。

Ryuk ランサムウェア に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: WIZARD SPIDER の Ryuk。