.RYK ファイル拡張子

2018年、ユーザーは初めてRyukランサムウェアの存在を報告し始めました。漫画「DEATH NOTE」に登場する死神にちなんで名付けられたRyukは、主にロシアの犯罪組織によって配布されています。これらの犯罪組織は、大量の重要なデータ、ネットワークへの侵入経路、資金を持つ大規模な組織を標的にする傾向があります。

ユーザーのコンピューターがRyukに感染すると、ランサムウェアはユーザーにとって重要だと判断したファイルや、ネットワークドライブに保存されているファイルを標的にします。Ryukはこれらのファイルを暗号化し、.rykまたは.rycrypted拡張子を付加します。次にランサムウェアは、ユーザーがファイルを復号するために身代金を支払わなければならないように、見つけられる限りのバックアップファイルやシステムの復元ポイントを削除または無効化しようとします。その時点で、Ryukの背後にいる犯罪者は感染したユーザーまたは組織に連絡し、Bitcoinで身代金を支払うよう要求します。（FileInfoは、ファイルを復号するために決して身代金を支払わないことを推奨します。）

コンピューターはどのようにRyukランサムウェアに感染したのですか？

Ryukは、受信者をだましてランサムウェアをダウンロードし、実行させるように設計されたフィッシングメールを介して配布されることが最も一般的です。しかし、2021年初頭には、自己増殖する新しいRyukランサムウェアの亜種が発見されました。このRyukの亜種はネットワーク内でコンピューターからコンピューターへ移動できるため、疑わしいものを何もダウンロードしていなくても、コンピューターが侵害される可能性があります。

RYKファイルは暗号化されており、復号できないため、開くことはできません。通常、ランサムウェアによって暗号化されたファイルを以前の状態に戻す最善の方法は、システムの復元を実行することです。しかし、Ryukは通常この機能を無効にします。現時点では、RYKファイルを以前の状態に戻す方法はありません。