.RYK Extension de fichier
Fichier chiffré par le rançongiciel Ryuk
| Développeur | N/D |
| Popularité |
4,0 | 2 Votes |
Qu'est-ce qu'un fichier RYK ?
Un fichier RYK est un fichier qui a été renommé et chiffré par le rançongiciel Ryuk, un logiciel malveillant distribué par des cybercriminels. Il contient un fichier normal, tel qu'un document ou une base de données, que le rançongiciel retient en otage. Les fichiers RYK ne peuvent pas être déchiffrés.
Plus d'informations
En 2018, des utilisateurs ont commencé à signaler l'existence du rançongiciel Ryuk. Nommé d'après un dieu de la mort du manga Death Note, Ryuk est principalement distribué par des cartels criminels russes. Ces cartels ont tendance à cibler les grandes organisations qui disposent d'une grande quantité de données essentielles, de points d'entrée réseau et d'argent.
Après qu'un ordinateur a été infecté par Ryuk, le rançongiciel cible les fichiers qu'il considère comme essentiels pour l'utilisateur, ainsi que tous les fichiers stockés sur un lecteur réseau. Ryuk chiffre ces fichiers et leur ajoute l'extension .ryk ou .rycrypted. Le rançongiciel tente ensuite de supprimer ou de désactiver tous les fichiers de sauvegarde et points de restauration système qu'il peut trouver, afin de s'assurer que les utilisateurs doivent payer la rançon pour déchiffrer leurs fichiers. À ce stade, les criminels à l'origine de Ryuk contactent l'utilisateur ou l'organisation infecté(e), en demandant le paiement d'une rançon en bitcoins. (FileInfo vous recommande de ne jamais payer de rançon pour déchiffrer vos fichiers.)
Comment mon ordinateur a-t-il été infecté par le rançongiciel Ryuk ?
Ryuk est le plus souvent distribué par des e-mails d'hameçonnage conçus pour inciter les destinataires à télécharger et à exécuter le rançongiciel. Toutefois, au début de 2021, une nouvelle variante autoréplicative du rançongiciel Ryuk a été découverte. Cette variante de Ryuk peut passer d'un ordinateur à un autre au sein d'un réseau, ce qui signifie que vous n'avez peut-être rien téléchargé de suspect et que votre ordinateur peut tout de même être compromis.
Comment ouvrir un fichier RYK
Comme les fichiers RYK sont chiffrés et ne peuvent pas être déchiffrés, vous ne pouvez pas les ouvrir. En général, la meilleure solution pour restaurer les fichiers chiffrés par un rançongiciel à leur état précédent consiste à effectuer une restauration du système. Toutefois, Ryuk désactive généralement cette option. À l'heure actuelle, il n'existe aucune solution permettant de restaurer les fichiers RYK à leur état précédent.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Payer une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d'une rançon vous donnera accès à vos fichiers. Vous devriez plutôt restaurer vos données à partir d'une sauvegarde récente créée avant que le rançongiciel n'infecte votre ordinateur.