.RCRYPTED Přípona souboru
Šifrovaný soubor ransomwaru Ryuk
| Vývojář | N/A |
| Popularita |
2,0 | 1 hlas |
Co je soubor RCRYPTED?
Soubor RCRYPTED je soubor, který byl přejmenován a zašifrován ransomwarem Ryuk, což je ransomware distribuovaný kyberzločinci. Obsahuje soubor, například dokument nebo tabulku, který ransomware drží jako rukojmí. Soubory RCRYPTED mohou být také zašifrovány jako soubory .RYK.
Další informace
Existence ransomwaru Ryuk byla poprvé nahlášena v roce 2018. Není jako typický ransomware, který zašifruje všechny soubory uživatele. Místo toho cílí na větší společnosti, například zdravotnické organizace, a šifruje důležité soubory obsahující kritická data. Větší společnosti mají také více vstupních bodů do sítě a více peněz na zaplacení výkupného.
Jak ransomware Ryuk infikoval můj počítač?
Ryuk se obvykle šíří prostřednictvím phishingových e-mailů, ke kterým jsou připojeny soubory související s Microsoftem, například soubor .DOCX nebo .XLSX. Tyto zprávy přimějí příjemce ke stažení připojených souborů, ve kterých je ransomware uložen. Když pak soubor otevřete a nevědomky ransomware spustíte, infikuje počítač.
Na začátku roku 2021 však byla objevena varianta ransomwaru Ryuk, která se dokáže sama šířit. Tato varianta může infikovat počítače připojené v rámci sítě, což znamená, že jste možná nestáhli nic podezřelého, ale váš počítač může být přesto napaden.
Jak Ryuk zašifroval moje soubory?
Po infikování počítače ransomware Ryuk zašifruje důležité soubory a k jejich příponám připojí příponu .rycrypted (nebo .ryk). Například ze souboru example.xls se stane example.xls.rcrypted nebo example.xls.ryk.
Po zašifrování souborů se ransomware pokusí odstranit nebo deaktivovat všechny záložní soubory a body obnovení systému, které najde, aby uživatelé museli zaplatit výkupné za dešifrování svých souborů. V tomto okamžiku zločinci stojící za ransomwarem Ryuk kontaktují napadeného uživatele nebo organizaci a požadují výkupné zaplacené v bitcoinech. (FileInfo doporučuje, abyste za dešifrování svých souborů nikdy neplatili výkupné.)
Jak otevřít soubor RCRYPTED
Soubory RCRYPTED jsou zašifrované a nelze je dešifrovat, takže je nemůžete otevřít. Nejlepší možností, jak obvykle obnovit soubory zašifrované ransomwarem do původního stavu, je provést obnovení systému. Ryuk však tuto možnost často deaktivuje, takže systém nelze obnovit do předchozího stavu. V současnosti neexistuje řešení pro odstranění ransomwaru Ryuk a obnovení souborů zašifrovaných jako soubory RCRYPTED.
Upozornění
FileInfo.com doporučuje, abyste za dešifrování souborů zašifrovaných ransomwarem nikdy neplatili výkupné. Zaplacení výkupného podporuje šiřitele ransomwaru v pokračování jejich činnosti a neexistuje žádná záruka, že vám zaplacení výkupného umožní přístup k vašim souborům. Místo toho byste měli obnovit svá data z nedávné zálohy vytvořené předtím, než ransomware infikoval váš počítač.