.RCRYPTED 파일 확장자

Ryuk 랜섬웨어의 존재는 2018년에 처음 보고되었습니다. 일반적인 랜섬웨어는 사용자의 모든 파일을 암호화하지만, Ryuk은 그렇지 않습니다. 대신 의료 기관과 같은 대기업을 대상으로 하며, 중요한 데이터를 저장한 필수 파일을 암호화합니다. 대기업은 네트워크 진입 지점과 몸값을 지불할 자금도 더 많습니다.

Ryuk 랜섬웨어는 어떻게 내 컴퓨터를 감염시켰나요?

Ryuk은 일반적으로 Microsoft 관련 파일이 첨부된 피싱 이메일을 통해 유포됩니다. 첨부 파일은 a .DOCX 또는 .XLSX 파일과 같은 형식입니다. 이러한 메시지는 수신자가 랜섬웨어가 들어 있는 첨부 파일을 다운로드하도록 속입니다. 그런 다음 파일을 열어 자신도 모르게 랜섬웨어를 실행하면 컴퓨터가 감염됩니다.

그러나 2021년 초에 스스로 확산되는 Ryuk 랜섬웨어 변종이 발견되었습니다. 이 변종은 네트워크 내에서 연결된 컴퓨터를 감염시킬 수 있습니다. 따라서 의심스러운 파일을 다운로드하지 않았더라도 컴퓨터가 감염될 수 있습니다.

Ryuk은 어떻게 내 파일을 암호화했나요?

Ryuk은 컴퓨터를 감염시킨 후 중요한 파일을 암호화하고 파일 확장자에 .rycrypted(또는 .ryk) 확장자를 추가합니다. 예를 들어 example.xls 파일은 example.xls.rcrypted 또는 example.xls.ryk 파일이 됩니다.

파일을 암호화한 후 랜섬웨어는 사용자가 파일을 복호화하기 위해 몸값을 지불하도록, 찾을 수 있는 백업 파일과 시스템 복원 지점을 삭제하거나 비활성화하려고 합니다. 이 시점에서 Ryuk 배후의 범죄자들은 감염된 사용자나 조직에 연락해 비트코인으로 몸값을 지불하라고 요구합니다. (FileInfo는 파일을 복호화하기 위해 절대 몸값을 지불하지 말 것을 권장합니다.)

RCRYPTED 파일은 암호화되어 복호화할 수 없으므로 열 수 없습니다. 일반적으로 랜섬웨어에 의해 암호화된 파일을 이전 상태로 복원하는 가장 좋은 방법은 시스템 복원을 수행하는 것입니다. 그러나 Ryuk은 시스템 복원 기능을 비활성화하는 경우가 많아 시스템을 이전 상태로 복원할 수 없습니다. 현재로서는 Ryuk 랜섬웨어를 제거하고 RCRYPTED 파일로 암호화된 파일을 복원할 방법이 없습니다.