.RYK Extensión de archivo
Archivo cifrado por el ransomware Ryuk
| Desarrollador | N/D |
| Popularidad |
4.0 | 2 Votos |
¿Qué es un archivo RYK?
Un archivo RYK es un archivo al que Ryuk ransomware, un malware distribuido por ciberdelincuentes, le ha cambiado el nombre y lo ha cifrado. Contiene un archivo normal, como un documento o una base de datos, que el ransomware mantiene secuestrado. Los archivos RYK no se pueden descifrar.
Más información
En 2018, los usuarios comenzaron a informar sobre la existencia del ransomware Ryuk. Ryuk, cuyo nombre proviene de un dios de la muerte del manga Death Note, es distribuido principalmente por carteles criminales rusos. Estos carteles suelen atacar organizaciones grandes que tienen una gran cantidad de datos esenciales, puntos de entrada a la red y dinero.
Después de que el equipo de un usuario se infecta con Ryuk, el ransomware ataca los archivos que considera esenciales para el usuario, así como cualquier archivo almacenado en una unidad de red. Ryuk cifra estos archivos y les añade la extensión .ryk o .rycrypted. Luego, el ransomware intenta eliminar o deshabilitar cualquier archivo de copia de seguridad y punto de restauración del sistema que encuentre, para asegurarse de que los usuarios deban pagar el rescate para descifrar sus archivos. En ese momento, los delincuentes responsables de Ryuk se ponen en contacto con el usuario u organización infectados y solicitan un rescate pagado en Bitcoin. (FileInfo recomienda que nunca pague un rescate para descifrar sus archivos.)
¿Cómo se infectó mi equipo con el ransomware Ryuk?
Ryuk se distribuye principalmente mediante correos electrónicos de phishing diseñados para engañar a los destinatarios y lograr que descarguen y ejecuten el ransomware. Sin embargo, a principios de 2021 se descubrió una nueva variante del ransomware Ryuk capaz de propagarse por sí sola. Esta variante de Ryuk puede saltar de un equipo a otro dentro de una red, lo que significa que es posible que no haya descargado nada sospechoso y que su equipo siga estando comprometido.
Cómo abrir un archivo RYK
Como los archivos RYK están cifrados y no se pueden descifrar, no puede abrirlos. Normalmente, la mejor opción para restaurar los archivos cifrados por ransomware a su estado anterior es realizar una restauración del sistema. Sin embargo, Ryuk suele deshabilitar esta opción. Actualmente, no existe ninguna solución para restaurar los archivos RYK a su estado anterior.
Advertencia
FileInfo.com recomienda que nunca pague un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades, y no hay garantía de que pagar un rescate le permita acceder a sus archivos. En su lugar, debe restaurar sus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara su equipo.