.RCRYPTED Extension de fichier
Fichier chiffré par le rançongiciel Ryuk
| Développeur | N/A |
| Popularité |
2,0 | 1 Vote |
Qu'est-ce qu'un fichier RCRYPTED ?
Un fichier RCRYPTED est un fichier qui a été renommé et chiffré par le rançongiciel Ryuk, qui est un logiciel malveillant distribué par des cybercriminels. Il contient un fichier, tel qu'un document ou une feuille de calcul, que le rançongiciel retient en otage. Les fichiers RCRYPTED peuvent également être chiffrés en tant que fichiers .RYK.
Plus d'informations
L'existence du rançongiciel Ryuk a été signalée pour la première fois en 2018. Il ne fonctionne pas comme un rançongiciel classique, qui chiffre tous les fichiers de l'utilisateur. Il cible plutôt les grandes entreprises, telles que les organismes de santé, et chiffre les fichiers essentiels qui stockent des données critiques. Les grandes entreprises disposent également de davantage de points d'entrée réseau et de moyens financiers pour payer la rançon.
Comment le rançongiciel Ryuk a-t-il infecté mon ordinateur ?
Ryuk est généralement distribué par des e-mails de hameçonnage contenant des fichiers liés à Microsoft, tels qu'un fichier .DOCX ou .XLSX joint. Ces messages incitent les destinataires à télécharger les fichiers joints qui contiennent le rançongiciel. Ensuite, lorsque vous ouvrez le fichier et exécutez le rançongiciel sans le savoir, celui-ci infecte l'ordinateur.
Toutefois, une variante autoréplicative du rançongiciel Ryuk a été découverte au début de 2021. Cette variante peut infecter les ordinateurs connectés au sein d'un réseau, ce qui signifie que vous n'avez peut-être rien téléchargé de suspect, mais que votre ordinateur peut tout de même être compromis.
Comment Ryuk a-t-il chiffré mes fichiers ?
Après avoir infecté un ordinateur, Ryuk chiffre les fichiers critiques et ajoute l'extension .rycrypted (ou .ryk) à leur nom. Par exemple, un fichier example.xls devient example.xls.rcrypted ou example.xls.ryk.
Après avoir chiffré les fichiers, le rançongiciel tente ensuite de supprimer ou de désactiver tous les fichiers de sauvegarde et points de restauration système qu'il trouve, afin de s'assurer que les utilisateurs doivent payer la rançon pour déchiffrer leurs fichiers. À ce stade, les criminels à l'origine de Ryuk contactent l'utilisateur ou l'organisation infecté(e) et demandent une rançon payée en bitcoins. (FileInfo vous recommande de ne jamais payer de rançon pour déchiffrer vos fichiers.)
Comment ouvrir un fichier RCRYPTED
Comme les fichiers RCRYPTED sont chiffrés et ne peuvent pas être déchiffrés, vous ne pouvez pas les ouvrir. En général, la meilleure option pour restaurer les fichiers chiffrés par un rançongiciel à leur état précédent consiste à effectuer une restauration du système. Toutefois, Ryuk désactive souvent cette option, ce qui vous empêche de restaurer votre système à un état précédent. À l'heure actuelle, il n'existe aucune solution pour supprimer le rançongiciel Ryuk et restaurer les fichiers chiffrés en tant que fichiers RCRYPTED.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d'une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d'une rançon vous permettra d'accéder à vos fichiers. Vous devriez plutôt restaurer vos données à partir d'une sauvegarde récente créée avant que le rançongiciel n'infecte votre ordinateur.