Ryuk ランサムウェア.

Ryuk は 2018 年 8 月に初確認されたランサムウェアファミリで、以前の Hermes コードを基に、犯罪クラスター WIZARD SPIDER が運用しました。コモディティ型と異なり、Emotet や TrickBot の感染でドメイン全体への足場を確保したのち、ハンズオンキーボードの標的型侵入で展開されました。オペレーターは Mimikatz、BloodHound、Cobalt Strike、SSH を使って横展開し、サーバーと端末を暗号化しました。身代金は数百万ドル相当のビットコインに達することが多く、被害組織には Universal Health Services や 2020 年の米国複数病院、ニューオーリンズ市が含まれます。2021 年までに Ryuk オペレーションの多くは Conti ブランドへ移行し、ツールと要員が継承されました。