Ryuk ランサムウェアとは?

Ryuk ランサムウェアは、ランサムウェアで大企業を標的とする、ロシアを拠点とする洗練されたサイバー犯罪グループである Wizard Spider によって運営されています。彼らの戦略は「ビッグ ゲーム ハンティング」として知られています。ランサムウェア キャプチャからコンピューターを解放するために大金を払うことを厭わない個人に焦点を当てることで、支払いを最大化しようとするからです。

Ryuk ランサムウェアは、同様のソース コードを共有する別の悪名高いランサムウェアである Hermes から派生したものです。 Hermes はサービスとしてのランサムウェア (raas) であり、悪意のある攻撃者に販売され、攻撃者は標的とする人物を選択できます。多くの場合、彼らはデータを解放するために莫大な金額を決済できる大企業を標的にしています。 Ryuk ランサムウェア攻撃に見舞われた企業の例には、米国司法省、国土安全保障省、および国防総省と協力する政府請負業者である Electronics Warfare Associates が含まれます。

Ryuk ランサムウェアの仕組み

Ryuk ランサムウェアは、ターゲット コンピューター上のファイルを暗号化することによって機能します。感染したコンピューターは、被害者に身代金を支払うよう促すメッセージを表示します。 Ryuk ランサムウェアの支払いは、Raas 業界で最大級です。一部の支払いは $600,000 を超えました。

多くの場合、マルウェアはターゲット PC をスキャンし、最も一般的に使用されるファイルを特定し、それらを 1 つずつ個別に暗号化します。すべてのファイルが暗号化されている場合にのみ、身代金の金額とビットコイン アドレスを示すメッセージがユーザーに表示されます。ユーザーは送金する必要があります。

Ryuk ランサムウェアを削除する方法

残念ながら、Ryuk ランサムウェアを含むほとんどのランサムウェアでは、簡単に回避する方法はありません。身代金を支払うか、ファイルが二度と表示されないことを受け入れる必要があります。データのロックを解除する復号化ツールがないため、ランサムウェアがコンピューターに感染すると、これが代償になります。ただし、Outbyte Antivirus などのアンチウイルスを使用して、問題のあるマルウェアをコンピュータから削除できます。 .マルウェア対策プログラムは、さらなる感染を防ぎながらマルウェアを取り除くのに役立ちますが、前述のように、ファイルの回復には役立ちません.

ウイルス対策プログラムがない場合、悪名高い Ryuk ランサムウェアを駆除するために他にどのような手順を実行できますか?それらのいくつかを次に示します:

1.コンピュータを復元

コンピュータの復元とは、報告する問題がなかった以前の動作状態にコンピュータを戻すことを意味します。ランサムウェアがコンピューターを完全に制御していると仮定すると、Windows のスタートアップ修復プロセスを使用して、システムの復元や以前のビルドへの復帰などの Windows のトラブルシューティング オプションにアクセスできます。 Windows 10/11 コンピュータでの手順は次のとおりです:

<オール>

コンピュータの電源を入れながら F11 を押します これにより、Windows 10/11 の高度な起動オプションが表示されます .

コンピュータが起動したら、[トラブルシューティング] を選択します .

詳細オプションをクリックします。

[スタートアップ修復] をクリックします .

1 ～ 2 分かかるスタートアップ修復プロセスでコンピューターから Ryuk マルウェアを除去できない場合は、システムの復元の使用に進んでください。実行する必要がある手順は次のとおりです:

<オール>

上記の最初の手順を使用して、Windows 10/11 の高度な起動オプションにアクセスします。 .

[システムの復元] をクリックします。

プロンプトが表示されたら、ユーザー名とパスワードを入力します。

コンピュータで利用可能な復元ポイントのリストから復元ポイントを選択します。利用可能な復元ポイントがない場合、この方法は使用できません。

影響を受けるプログラムをスキャンして、復元プロセスが完了すると利用できなくなるプログラムを特定します。

画面の指示に従ってプロセスを完了してください。

システムの復元はコンピュータから Ryuk ランサムウェアを取り除きますが、そうでない場合は、抜本的な対策を講じる必要があります。

2.コンピュータをリセット

Ryuk ランサムウェアに感染した後、設定やアプリなど、コンピューターのいくつかの重要な機能にアクセスできないと仮定すると、PC をリセットすることを選択できます。 PC を既定の状態にリセットすると、一部のファイル、アプリ、および設定が失われる危険性があります。しかし、悪名高い Ryuk ランサムウェアは駆除されます。

Windows 10/11 コンピューターをリセットする方法は次のとおりです:

<オール>

Windows キーを押します ロゴ そしてL キーを押してサインイン画面に移動します。 Shift キーを押します。 Power を選択するときにキーを押します ボタン。 [再起動] をクリックします 画面の右下隅にあります。

Windows 回復環境でコンピュータが再起動します。

オプションの選択 画面で、[トラブルシューティング] を選択します>この PC をリセット ファイル、アプリ、設定を保持するか、すべてを削除するかを選択できます。ただし、コンピューターは既にマルウェアに感染しているため、すべてを削除することをお勧めします。

PC をリセットすると、Ryuk マルウェアが確実に削除されますが、そうでない場合は、コンピューターに新しい Windows または macOS バージョンをインストールしてください。

Ryuk マルウェアによるコンピュータの感染を最初から防ぐために何をすべきか

Ryuk マルウェアのようなものがコンピュータに感染するのを防ぐ方法はありますか?はい、Ryuk ランサムウェアや同様のプログラムによるコンピューターへの感染の試みが失敗することを確認するために実行できる手順があります。

まず、強力なマルウェア対策ソリューションをインストールします。侵入の試みを防ぎ、悪意のあるアプリを削除します。次に、コンピューター上のすべてのアプリ、特にブラウザーを更新します。マルウェア作成者は、サイバーセキュリティ ビジネスにおけるゼロデイ攻撃と呼ばれるもので、一般的に使用されているソフトウェアの脆弱性を悪用することを好みます。

また、ソーシャル メディアのリンクやメールの添付ファイルをクリックする際にも注意してください。最初にその信憑性を確認してください。最後に、海賊版ソフトウェアにはマルウェアがバンドルされている場合があるため、信頼できるベンダーからソフトウェアを購入してください。

Ryuk ランサムウェアの除去については以上です。質問、提案、またはコメントがある場合は、下のコメント セクションを自由に使用してください。