.RYK Přípona souboru

V roce 2018 začali uživatelé poprvé hlásit existenci ransomwaru Ryuk. Ryuk, pojmenovaný podle boha smrti z mangy Death Note, distribuují především ruské zločinecké kartely. Tyto kartely se obvykle zaměřují na velké organizace, které mají velké množství důležitých dat, síťových vstupních bodů a peněz.

Poté, co se počítač uživatele nakazí ransomwarem Ryuk, ransomware vyhledá soubory, o kterých se domnívá, že jsou pro uživatele důležité, a také všechny soubory uložené na síťovém disku. Ryuk tyto soubory zašifruje a přidá k nim příponu .ryk nebo .rycrypted. Ransomware se poté pokusí odstranit nebo deaktivovat všechny záložní soubory a body obnovení systému, které najde, aby uživatelé museli zaplatit výkupné za dešifrování svých souborů. V této chvíli zločinci stojící za ransomwarem Ryuk kontaktují napadeného uživatele nebo organizaci a požadují výkupné zaplacené v bitcoinech. (FileInfo doporučuje, abyste za dešifrování svých souborů nikdy neplatili výkupné.)

Jak se můj počítač nakazil ransomwarem Ryuk?

Ryuk se nejčastěji distribuuje prostřednictvím phishingových e-mailů, jejichž cílem je přimět příjemce ke stažení a spuštění ransomwaru. Na začátku roku 2021 však byla objevena nová, samostatně se šířící varianta ransomwaru Ryuk. Tato varianta ransomwaru Ryuk může přeskakovat z počítače na počítač v rámci sítě, což znamená, že jste nemuseli stáhnout nic podezřelého a váš počítač může být přesto napaden.

Protože jsou soubory RYK zašifrované a nelze je dešifrovat, nemůžete je otevřít. Obvykle je nejlepší možností, jak obnovit soubory zašifrované ransomwarem do jejich předchozího stavu, provést obnovení systému. Ryuk však tuto možnost obvykle deaktivuje. V současnosti neexistuje řešení, které by umožnilo obnovit soubory RYK do jejich předchozího stavu.