.RCRYPTED Extensión de archivo
Archivo cifrado por el ransomware Ryuk
| Desarrollador | N/A |
| Popularidad |
2.0 | 1 Voto |
¿Qué es un archivo RCRYPTED?
Un archivo RCRYPTED es un archivo cuyo nombre se ha cambiado y que ha sido cifrado por el ransomware Ryuk, que es un malware distribuido por ciberdelincuentes. Contiene un archivo, como un documento o una hoja de cálculo, que el ransomware mantiene como rehén. Los archivos RCRYPTED también pueden cifrarse como archivos .RYK.
Más información
La existencia del ransomware Ryuk se informó por primera vez en 2018. No es como el ransomware típico, que cifra todos los archivos del usuario. En cambio, ataca empresas más grandes, como organizaciones de salud, y cifra archivos esenciales que almacenan datos críticos. Las empresas más grandes también tienen más puntos de entrada a la red y dinero para pagar el rescate.
¿Cómo infectó el ransomware Ryuk mi computadora?
Ryuk suele distribuirse mediante correos electrónicos de phishing que incluyen archivos relacionados con Microsoft, como un archivo .DOCX o .XLSX adjunto. Los mensajes engañan a los destinatarios para que descarguen archivos adjuntos que contienen el ransomware. Después, cuando abres el archivo y ejecutas el ransomware sin saberlo, este infecta la computadora.
Sin embargo, a principios de 2021 se descubrió una variante del ransomware Ryuk capaz de propagarse por sí misma. Esta variante puede infectar computadoras conectadas dentro de una red, lo que significa que es posible que no hayas descargado nada sospechoso, pero tu computadora podría estar comprometida.
¿Cómo cifró Ryuk mis archivos?
Después de infectar una computadora, Ryuk cifra los archivos críticos y añade a sus nombres la extensión .rycrypted (o .ryk). Por ejemplo, un archivo example.xls se convierte en example.xls.rcrypted o example.xls.ryk.
Después de cifrar los archivos, el ransomware intenta eliminar o desactivar cualquier archivo de copia de seguridad y punto de restauración del sistema que encuentre, para asegurarse de que los usuarios deban pagar el rescate para descifrarlos. En ese momento, los delincuentes responsables de Ryuk se ponen en contacto con el usuario u organización infectados y solicitan un rescate pagado en Bitcoin. (FileInfo recomienda que nunca pagues un rescate para descifrar tus archivos.)
Cómo abrir un archivo RCRYPTED
Como los archivos RCRYPTED están cifrados y no se pueden descifrar, no puedes abrirlos. Por lo general, la mejor opción para restaurar los archivos cifrados por ransomware a su estado anterior es realizar una Restauración del sistema. Sin embargo, Ryuk suele desactivar esta opción, lo que impide restaurar el sistema a un estado anterior. Actualmente, no existe una solución para eliminar el ransomware Ryuk y restaurar los archivos cifrados como archivos RCRYPTED.
Advertencia
FileInfo.com recomienda que nunca pagues un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades y no hay garantía de que pagar un rescate te permita acceder a tus archivos. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu computadora.