BTC

$54614.686

0.95%

ETH

$2290.98

0.88%

BNB

$496.335

1.36%

XRP

$0.53

1.03%

قاموس المصطلحات

ريوك رانسومواري

21 نوفمبر 2023 - حول 3 دقائق دقيقة للقراءة

يعد Ryuk Ransomware شكلاً متطورًا ومستهدفًا للغاية من البرامج الضارة التي اكتسبت سمعة سيئة لقدرتها على التسبب في أضرار جسيمة والمطالبة بفدية ضخمة. تم اكتشاف Ryuk لأول مرة في أغسطس 2018، وأصبح واحدًا من أكثر أنواع برامج الفدية تكلفة وتدميرًا الموجودة.

وعلى عكس الأشكال الأخرى من برامج الفدية، مثل WannaCry، التي تنتشر بشكل عشوائي عبر الأنظمة، يركز Ryuk على الضحايا الأفراد وينفذ هجمات مخصصة. يسمح هذا النهج لمجرمي الإنترنت الذين يقفون خلف Ryuk بتعظيم مكاسبهم المالية من خلال المطالبة بدفع فدية باهظة.

عندما يتعلق الأمر باختيار الضحايا، يعطي ريوك الأولوية للجودة على الكمية. وبدلاً من نشر شبكة واسعة، تحدد البرامج الضارة هدفًا محددًا وتبدأ هجومًا مستهدفًا. يمكن أن يتضمن ذلك تقنيات مختلفة، مثل رسائل البريد الإلكتروني التصيدية أو استغلال بيانات الاعتماد المخترقة للوصول عن بعد إلى الأنظمة.

تعد رسائل البريد الإلكتروني التصيدية إحدى الطرق الشائعة المستخدمة لتسليم Ryuk. يتم تخصيص رسائل البريد الإلكتروني هذه بشكل كبير ويبدو أنها واردة من مصدر موثوق به، مما يخدع المستلم لفتح مرفق ضار أو النقر فوق رابط ضار. بمجرد تفاعل الضحية مع المحتوى الضار، يتم تنشيط Ryuk، مما يؤدي إلى تشفير ملفاته وجعلها غير قابلة للوصول.

يستخدم ريوك مجموعة من خوارزميات التشفير لتشفير ملفات الضحية. ويستخدم خوارزمية AES-256 غير المتماثلة، وهي خوارزمية تشفير قوية ومستخدمة على نطاق واسع، إلى جانب خوارزمية RSA 4096. باستخدام هذا المزيج، يقوم Ryuk بتشفير الملفات باستخدام خوارزمية متماثلة ويتضمن نسخة من مفتاح التشفير المتماثل المشفر باستخدام المفتاح العام RSA.

عندما يقع الضحية ضحية لـ Ryuk ويقرر دفع الفدية، يزوده مشغل RSA بمفتاح RSA الخاص المقابل. يسمح هذا المفتاح بفك تشفير مفتاح التشفير المتماثل ومن ثم يمكّن الضحية من فك تشفير ملفاته المشفرة.

من المهم ملاحظة أن دفع الفدية لا يضمن العودة الآمنة للملفات المشفرة. قد لا يفي مجرمو الإنترنت الذين يقفون وراء Ryuk دائمًا بجانبهم من الصفقة، مما يترك الضحايا دون حل لبياناتهم المشفرة. علاوة على ذلك، يؤدي دفع الفدية إلى إدامة دورة هجمات برامج الفدية ويوفر حوافز مالية لمجرمي الإنترنت لمواصلة أنشطتهم.

كان لبرنامج Ryuk Ransomware تأثير كبير على مختلف المنظمات والصناعات. لقد استهدفت المستشفيات والهيئات الحكومية والشركات الكبرى، مما تسبب في تعطيل شديد للعمليات وتكبد خسائر مالية كبيرة. على سبيل المثال، في عام 2019، وقعت مدينة نيو أورليانز ضحية لهجوم برنامج طلب الفدية Ryuk، مما أدى إلى انقطاع كبير في خدمات المدينة.

للحماية من برنامج Ryuk Ransomware والأشكال الأخرى من البرامج الضارة، من الضروري الحفاظ على ممارسات الأمن السيبراني القوية. يتضمن ذلك تحديث البرامج والأنظمة بانتظام، وتنفيذ ضوابط وصول قوية، وتثقيف الموظفين حول مخاطر هجمات التصيد الاحتيالي، واستخدام حلول موثوقة لمكافحة الفيروسات والبرامج الضارة. بالإضافة إلى ذلك، من الضروري الاحتفاظ بنسخ احتياطية آمنة للبيانات المهمة للتخفيف من تأثير هجوم برامج الفدية.

في الختام، يعد برنامج Ryuk Ransomware أحد أشكال البرامج الضارة شديدة الاستهداف والمتطورة التي تسببت في أضرار جسيمة وخسائر مالية للعديد من المؤسسات. إن تركيزها على الجودة أكثر من الكمية عند اختيار الضحايا، بالإضافة إلى تقنيات التشفير وطلبات الفدية العالية، يجعلها تهديدًا هائلاً. إن فهم التكتيكات والاستراتيجيات التي يستخدمها Ryuk يمكن أن يساعد الأفراد والمؤسسات على حماية أنفسهم بشكل أفضل ضد هذه البرامج الضارة.

الصورة الرمزية Coincu

المعلن / كاتب التعليق

كوينكو

قاموس المصطلحات

ريوك رانسومواري

يعد Ryuk Ransomware شكلاً متطورًا ومستهدفًا للغاية من البرامج الضارة التي اكتسبت سمعة سيئة لقدرتها على التسبب في أضرار جسيمة والمطالبة بفدية ضخمة. تم اكتشاف Ryuk لأول مرة في أغسطس 2018، وأصبح واحدًا من أكثر أنواع برامج الفدية تكلفة وتدميرًا الموجودة.

وعلى عكس الأشكال الأخرى من برامج الفدية، مثل WannaCry، التي تنتشر بشكل عشوائي عبر الأنظمة، يركز Ryuk على الضحايا الأفراد وينفذ هجمات مخصصة. يسمح هذا النهج لمجرمي الإنترنت الذين يقفون خلف Ryuk بتعظيم مكاسبهم المالية من خلال المطالبة بدفع فدية باهظة.

عندما يتعلق الأمر باختيار الضحايا، يعطي ريوك الأولوية للجودة على الكمية. وبدلاً من نشر شبكة واسعة، تحدد البرامج الضارة هدفًا محددًا وتبدأ هجومًا مستهدفًا. يمكن أن يتضمن ذلك تقنيات مختلفة، مثل رسائل البريد الإلكتروني التصيدية أو استغلال بيانات الاعتماد المخترقة للوصول عن بعد إلى الأنظمة.

تعد رسائل البريد الإلكتروني التصيدية إحدى الطرق الشائعة المستخدمة لتسليم Ryuk. يتم تخصيص رسائل البريد الإلكتروني هذه بشكل كبير ويبدو أنها واردة من مصدر موثوق به، مما يخدع المستلم لفتح مرفق ضار أو النقر فوق رابط ضار. بمجرد تفاعل الضحية مع المحتوى الضار، يتم تنشيط Ryuk، مما يؤدي إلى تشفير ملفاته وجعلها غير قابلة للوصول.

يستخدم ريوك مجموعة من خوارزميات التشفير لتشفير ملفات الضحية. ويستخدم خوارزمية AES-256 غير المتماثلة، وهي خوارزمية تشفير قوية ومستخدمة على نطاق واسع، إلى جانب خوارزمية RSA 4096. باستخدام هذا المزيج، يقوم Ryuk بتشفير الملفات باستخدام خوارزمية متماثلة ويتضمن نسخة من مفتاح التشفير المتماثل المشفر باستخدام المفتاح العام RSA.

عندما يقع الضحية ضحية لـ Ryuk ويقرر دفع الفدية، يزوده مشغل RSA بمفتاح RSA الخاص المقابل. يسمح هذا المفتاح بفك تشفير مفتاح التشفير المتماثل ومن ثم يمكّن الضحية من فك تشفير ملفاته المشفرة.

من المهم ملاحظة أن دفع الفدية لا يضمن العودة الآمنة للملفات المشفرة. قد لا يفي مجرمو الإنترنت الذين يقفون وراء Ryuk دائمًا بجانبهم من الصفقة، مما يترك الضحايا دون حل لبياناتهم المشفرة. علاوة على ذلك، يؤدي دفع الفدية إلى إدامة دورة هجمات برامج الفدية ويوفر حوافز مالية لمجرمي الإنترنت لمواصلة أنشطتهم.

كان لبرنامج Ryuk Ransomware تأثير كبير على مختلف المنظمات والصناعات. لقد استهدفت المستشفيات والهيئات الحكومية والشركات الكبرى، مما تسبب في تعطيل شديد للعمليات وتكبد خسائر مالية كبيرة. على سبيل المثال، في عام 2019، وقعت مدينة نيو أورليانز ضحية لهجوم برنامج طلب الفدية Ryuk، مما أدى إلى انقطاع كبير في خدمات المدينة.

للحماية من برنامج Ryuk Ransomware والأشكال الأخرى من البرامج الضارة، من الضروري الحفاظ على ممارسات الأمن السيبراني القوية. يتضمن ذلك تحديث البرامج والأنظمة بانتظام، وتنفيذ ضوابط وصول قوية، وتثقيف الموظفين حول مخاطر هجمات التصيد الاحتيالي، واستخدام حلول موثوقة لمكافحة الفيروسات والبرامج الضارة. بالإضافة إلى ذلك، من الضروري الاحتفاظ بنسخ احتياطية آمنة للبيانات المهمة للتخفيف من تأثير هجوم برامج الفدية.

في الختام، يعد برنامج Ryuk Ransomware أحد أشكال البرامج الضارة شديدة الاستهداف والمتطورة التي تسببت في أضرار جسيمة وخسائر مالية للعديد من المؤسسات. إن تركيزها على الجودة أكثر من الكمية عند اختيار الضحايا، بالإضافة إلى تقنيات التشفير وطلبات الفدية العالية، يجعلها تهديدًا هائلاً. إن فهم التكتيكات والاستراتيجيات التي يستخدمها Ryuk يمكن أن يساعد الأفراد والمؤسسات على حماية أنفسهم بشكل أفضل ضد هذه البرامج الضارة.

تمت الزيارة 157 مرة، 1 زيارة اليوم

اترك تعليق