.RYK Estensione file
File crittografato dal ransomware Ryuk
| Sviluppatore | N/D |
| Popolarità |
4,0 | 2 Voti |
Che cos'è un file RYK?
Un file RYK è un file che è stato rinominato e crittografato dal ransomware Ryuk, un tipo di malware distribuito dai criminali informatici. Contiene un file normale, ad esempio un documento o un database, che il ransomware tiene in ostaggio. I file RYK non possono essere decrittografati.
Maggiori informazioni
Nel 2018, gli utenti hanno iniziato a segnalare l'esistenza del ransomware Ryuk. Chiamato come una divinità della morte del manga Death Note, Ryuk viene distribuito principalmente da cartelli criminali russi. I cartelli tendono a colpire grandi organizzazioni che dispongono di una grande quantità di dati essenziali, punti di accesso alla rete e denaro.
Dopo che il computer di un utente viene infettato da Ryuk, il ransomware prende di mira quelli che ritiene essere i file essenziali dell'utente, nonché tutti i file archiviati su un'unità di rete. Ryuk crittografa questi file e aggiunge loro l'estensione .ryk o .rycrypted. Il ransomware tenta quindi di eliminare o disabilitare tutti i file di backup e i punti di ripristino del sistema che riesce a trovare, per assicurarsi che gli utenti debbano pagare il riscatto per decrittografare i propri file. A quel punto, i criminali responsabili di Ryuk contattano l'utente o l'organizzazione infetta, chiedendo un riscatto pagato in Bitcoin. (FileInfo consiglia di non pagare mai un riscatto per decrittografare i tuoi file.)
Come ha fatto il mio computer a essere infettato dal ransomware Ryuk?
Ryuk viene distribuito più comunemente tramite email di phishing progettate per indurre i destinatari a scaricare ed eseguire il ransomware. Tuttavia, all'inizio del 2021 è stata scoperta una nuova variante del ransomware Ryuk, in grado di propagarsi autonomamente. Questa variante di Ryuk può passare da un computer all'altro all'interno di una rete, quindi potresti non aver scaricato nulla di sospetto e il tuo computer potrebbe comunque essere compromesso.
Come aprire un file RYK
Poiché i file RYK sono crittografati e non possono essere decrittografati, non puoi aprirli. In genere, l'opzione migliore per ripristinare i file crittografati dal ransomware allo stato precedente consiste nell'eseguire un Ripristino configurazione di sistema. Tuttavia, Ryuk in genere disabilita questa opzione. Al momento non esiste alcuna soluzione per ripristinare i file RYK allo stato precedente.
Avviso
FileInfo.com consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le proprie attività e non vi è alcuna garanzia che il pagamento di un riscatto ti permetta di accedere ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il tuo computer.