.RCRYPTED Estensione file
File cifrato dal ransomware Ryuk
| Sviluppatore | N/A |
| Popolarità |
2,0 | 1 Voto |
Che cos'è un file RCRYPTED?
Un file RCRYPTED è un file che è stato rinominato e crittografato dal ransomware Ryuk, un malware distribuito dai criminali informatici. Contiene un file, ad esempio un documento o un foglio di calcolo, che il ransomware tiene in ostaggio. I file RCRYPTED possono anche essere crittografati come file .RYK.
Maggiori informazioni
L'esistenza del ransomware Ryuk è stata segnalata per la prima volta nel 2018. Non è come i ransomware tipici, che crittografano tutti i file dell'utente. Invece, prende di mira aziende più grandi, come le organizzazioni sanitarie, e crittografa i file essenziali che contengono dati critici. Le aziende più grandi hanno anche più punti di accesso alla rete e più denaro per pagare il riscatto.
Come ha infettato il mio computer il ransomware Ryuk?
Ryuk viene generalmente distribuito tramite email di phishing a cui sono allegati file correlati a Microsoft, ad esempio un file .DOCX o .XLSX. I messaggi inducono i destinatari a scaricare file allegati che contengono il ransomware. In seguito, quando apri il file ed esegui inconsapevolmente il ransomware, questo infetta il computer.
Tuttavia, all'inizio del 2021 è stata scoperta una variante del ransomware Ryuk in grado di propagarsi autonomamente. Questa variante può infettare i computer connessi all'interno di una rete, il che significa che potresti non aver scaricato nulla di sospetto, ma il tuo computer potrebbe essere comunque compromesso.
Come ha crittografato i miei file Ryuk?
Dopo aver infettato un computer, Ryuk crittografa i file critici e aggiunge alle loro estensioni l'estensione .rycrypted (o .ryk). Ad esempio, un file example.xls diventa example.xls.rcrypted o example.xls.ryk.
Dopo aver crittografato i file, il ransomware tenta di eliminare o disabilitare tutti i file di backup e i punti di ripristino del sistema che riesce a trovare, per assicurarsi che gli utenti debbano pagare il riscatto per decrittografare i propri file. A questo punto, i criminali responsabili di Ryuk contattano l'utente o l'organizzazione infetti, chiedendo un riscatto da pagare in Bitcoin. (FileInfo consiglia di non pagare mai un riscatto per decrittografare i tuoi file.)
Come aprire un file RCRYPTED
Poiché i file RCRYPTED sono crittografati e non possono essere decrittografati, non puoi aprirli. In genere, l'opzione migliore per riportare i file crittografati dal ransomware al loro stato precedente consiste nell'eseguire un Ripristino configurazione di sistema. Tuttavia, Ryuk spesso disabilita questa opzione, impedendoti di ripristinare il sistema a uno stato precedente. Al momento, non esiste alcuna soluzione per rimuovere il ransomware Ryuk e ripristinare i file crittografati come file RCRYPTED.
Avviso
FileInfo.com consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le loro attività e non vi è alcuna garanzia che il pagamento di un riscatto ti permetta di accedere ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il tuo computer.