A new targeted attack against cooperates in Europe and USA has been taking place over the past weeks. Attackers are using #ryuk ransomware to extort huge amounts of money from victim companies. Be ware!https://t.co/Depoqkj6dp
— Check Point Research (@_CPResearch_) August 21, 2018
Известно, что вирусом были зашифрованы компьютеры многих компаний. Выкуп за разблокировку данных составляет от 15 до 50 биткоинов.
Некоторые компании согласились дать выкуп и в результате этого злоумышленники уже получили биткоинов на сумму более 640 тысяч долларов США.
Стоит отметить, что хакеры не стали использовать спам-письма и другие способы распространения вируса, а заражения компьютеров производили вручную, с помощью проникновения в сеть компаний, которые они хотели «заразить».
По словам аналитиков Check Point, атаки проводит группа хакеров из Северной Кореи.