.RYK Dateiendung
Von Ryuk verschlüsselte Datei
| Entwickler | k. A. |
| Beliebtheit |
4,0 | 2 Stimmen |
Was ist eine RYK-Datei?
Eine RYK-Datei ist eine Datei, die von der Ransomware Ryuk umbenannt und verschlüsselt wurde. Dabei handelt es sich um Schadsoftware, die von Cyberkriminellen verbreitet wird. Sie enthält eine normale Datei, beispielsweise ein Dokument oder eine Datenbank, die von der Ransomware als Geisel gehalten wird. RYK-Dateien können nicht entschlüsselt werden.
Weitere Informationen
Im Jahr 2018 begannen Benutzer erstmals, über die Existenz der Ryuk-Ransomware zu berichten. Ryuk wurde nach einem Todesgott aus dem Manga Death Note benannt und wird hauptsächlich von russischen kriminellen Kartellen verbreitet. Die Kartelle zielen in der Regel auf große Organisationen ab, die über große Mengen wichtiger Daten, Netzwerkzugangspunkte und Geld verfügen.
Nachdem der Computer eines Benutzers mit Ryuk infiziert wurde, zielt die Ransomware auf die Dateien ab, die sie für wichtige Dateien des Benutzers hält, sowie auf alle Dateien, die auf einem Netzlaufwerk gespeichert sind. Ryuk verschlüsselt diese Dateien und hängt ihnen die Erweiterung .ryk oder .rycrypted an. Anschließend versucht die Ransomware, alle Sicherungsdateien und Systemwiederherstellungspunkte zu löschen oder zu deaktivieren, die sie finden kann, damit Benutzer gezwungen sind, das Lösegeld zu zahlen, um ihre Dateien zu entschlüsseln. Daraufhin nehmen die Kriminellen hinter Ryuk Kontakt mit dem infizierten Benutzer oder der betroffenen Organisation auf und fordern ein in Bitcoin gezahltes Lösegeld. (FileInfo empfiehlt, niemals ein Lösegeld zu zahlen, um Ihre Dateien zu entschlüsseln.)
Wie wurde mein Computer mit der Ryuk-Ransomware infiziert?
Ryuk wird am häufigsten über Phishing-E-Mails verbreitet, die Empfänger dazu bringen sollen, die Ransomware herunterzuladen und auszuführen. Anfang 2021 wurde jedoch eine neue, sich selbst verbreitende Variante der Ryuk-Ransomware entdeckt. Diese Variante von Ryuk kann innerhalb eines Netzwerks von Computer zu Computer springen. Das bedeutet, dass Sie möglicherweise nichts Verdächtiges heruntergeladen haben und Ihr Computer trotzdem kompromittiert sein kann.
So öffnen Sie eine RYK-Datei
Da RYK-Dateien verschlüsselt sind und nicht entschlüsselt werden können, können Sie sie nicht öffnen. Normalerweise ist die beste Möglichkeit, durch Ransomware verschlüsselte Dateien in ihren vorherigen Zustand zurückzuversetzen, eine Systemwiederherstellung durchzuführen. Ryuk deaktiviert diese Möglichkeit jedoch normalerweise. Derzeit gibt es keine Lösung, um RYK-Dateien in ihren vorherigen Zustand zurückzuversetzen.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt die Verbreiter von Ransomware, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie, dass Sie durch die Zahlung eines Lösegelds Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die erstellt wurde, bevor die Ransomware Ihren Computer infiziert hat.