একটি র্যানসমওয়্যারভাইরাস Ryuk বলা হয় চীনে বিতরণ করা হয় এবং সংক্রামিত ডিভাইসের ব্যবহারকারীদের BTC-এ একটি বড় পরিমাণ অর্থ প্রদান করতে হবে .
টেনসেন্ট নিরাপত্তা Ryuk ভাইরাস পরীক্ষা করে দেখেছে যে এটি সংক্রামিত ডিভাইসে ডেটা এনক্রিপ্ট করে এবং BTC থেকে মুক্তিপণ প্রয়োজন। বাইব্যাক সাধারণত অতীতের অনুরূপ আক্রমণের তুলনায় বেশ বড় এবং সম্প্রতি 11 বিটিসিতে বেড়েছে৷
ভাইরাসটি মূলত বট নেটওয়ার্কের মাধ্যমে একটি আধুনিক হ্যাকার প্রোগ্রাম ব্যবহার করে শিকার সিস্টেমকে ব্লক করে। এটি প্রথম উত্তর আমেরিকায় আবিষ্কৃত হয়েছিল এবং RSA এবং AES ব্যবহার করে ভিকটিমদের ফাইল এনক্রিপ্ট করার জন্য অ্যালগরিদম। দেখে মনে হচ্ছে প্রচারটি কেন্দ্রীভূত, এবং এর শিকার হচ্ছে সরকারি সংস্থা এবং বেসরকারি সংস্থা৷
৷রিউক হার্মিসের কোডের পরিবার থেকে এসেছে, এবং এর কার্যকলাপের প্রথম লক্ষণগুলি আগস্ট 2018-এ খুঁজে পাওয়া যেতে পারে। এটি বেশিরভাগ হার্মিস কোড ব্যবহার করে, হার্মিস ভাইরাসের মতো একই সাদাতালিকা ফিল্টারিং প্রক্রিয়া রয়েছে এবং হার্মিসের স্ট্রিং সিকোয়েন্সগুলিও ব্যবহার করে। একটি অনন্য ফাইল সংক্রমণ চিহ্নিতকারীর জন্য।
নমুনাটি চীনে পাওয়া গেছে বিভিন্ন মডিউল প্রকাশ করে এবং লঞ্চ করে যা ভাইরাসকে প্রকাশ করতে সাহায্য করবে এবং এর কার্যকারিতা আরও উন্নত করবে। সাম্প্রতিক আক্রমণে, ভাইরাসের 32-বিট এবং 64-বিট উভয় মডিউল ধারণকারী একটি ড্রপার ব্যবহার করা হয়েছিল।
যখন Ryuk শুরু হয়, এটি একটি নির্দিষ্ট আর্গুমেন্টের সাথে কার্যকর করা হয়েছে কিনা তা পরীক্ষা করে এবং তারপরে 40টিরও বেশি প্রক্রিয়া এবং 180টিরও বেশি পরিষেবার সাথে সম্পর্কিত অ্যান্টিভাইরাস, ডেটাবেস, সফ্টওয়্যার ব্যাক আপ এবং নথি সম্পাদনা করতে বাধা দেয়৷
গবেষকদের মতে, প্রায় সবগুলোই Ryuk সনাক্ত করা ভাইরাস নমুনাগুলির একটি অনন্য BTC ঠিকানা ছিল। ভুক্তভোগী মুক্তিপণ পরিশোধ করার কিছুক্ষণ পরে, আক্রমণকারীরা বিটকয়েনগুলিকে বিভক্ত করে এবং বিভিন্ন অ্যাকাউন্টে স্থানান্তর করে৷
চাঁদাবাজও সংক্রামিত ডিভাইসে থাকে এবং স্থানীয় ড্রাইভ ছাড়াও নেটওয়ার্ক সংস্থানগুলি এনক্রিপ্ট করার চেষ্টা করে। এটি ব্যবহারকারীদের ফাইল পুনরুদ্ধার করতে বাধা দেওয়ার জন্য এটির এনক্রিপশন কী, শ্যাডো কপি এবং ডিস্ক থেকে বিভিন্ন ব্যাকআপ ফাইল ধ্বংস করে৷
সম্প্রতি, নিউ ইয়র্ক কলেজ মনরো একটি চাঁদাবাজ ভাইরাস দ্বারা আক্রান্ত হয়েছিল - হ্যাকাররা 170 বিটিসি মুক্তিপণ দাবি করেছিল। উপরন্তু, গত মাসের শেষের দিকে, আমেরিকান শহর লেক সিটির কর্তৃপক্ষ এনক্রিপশন ভাইরাসের আক্রমণের পর চাঁদাবাজদের 42 বিটিসি মুক্তিপণ প্রদান করেছে।