.RCRYPTED ファイル拡張子

Ryukランサムウェアの存在が初めて報告されたのは2018年です。ユーザーのすべてのファイルを暗号化する一般的なランサムウェアとは異なります。代わりに、医療機関などの大企業を標的にし、重要なデータを保存している必須ファイルを暗号化します。大企業はネットワークへの侵入経路が多く、身代金を支払うための資金も多くあります。

Ryukランサムウェアはどのようにしてコンピューターに感染したのですか？

Ryukは通常、Microsoft関連のファイルが添付されたフィッシングメールを通じて配布されます。添付ファイルには.DOCXファイルや.XLSXファイルなどがあります。メッセージは、ランサムウェアを保存した添付ファイルを受信者にダウンロードさせるよう仕向けます。その後、ファイルを開いて知らないうちにランサムウェアを実行すると、コンピューターに感染します。

しかし、2021年初頭には、自己増殖するRyukランサムウェアの亜種が発見されました。この亜種はネットワーク内で接続されているコンピューターに感染する可能性があります。つまり、疑わしいものを何もダウンロードしていなくても、コンピューターが侵害される可能性があります。

Ryukはどのようにしてファイルを暗号化したのですか？

Ryukはコンピューターに感染すると、重要なファイルを暗号化し、ファイル名の拡張子に.rycrypted（または.ryk）拡張子を追加します。たとえば、example.xlsファイルはexample.xls.rcryptedまたはexample.xls.rykになります。

ファイルを暗号化した後、ランサムウェアは、ユーザーがファイルを復号するために身代金を支払わなければならないように、見つけられるバックアップファイルやシステムの復元ポイントを削除または無効化しようとします。その時点で、Ryukの背後にいる犯罪者は感染したユーザーや組織に連絡し、Bitcoinで身代金を支払うよう要求します。（FileInfoは、ファイルを復号するために決して身代金を支払わないことを推奨します。）

RCRYPTEDファイルは暗号化されており、復号できないため、開くことはできません。通常、ランサムウェアによって暗号化されたファイルを以前の状態に戻す最善の方法は、システムの復元を実行することです。 ただし、Ryukはこの機能を無効にすることが多く、その場合はシステムを以前の状態に復元できません。現時点では、Ryukランサムウェアを削除し、RCRYPTEDファイルとして暗号化されたファイルを復元する方法はありません。