.RYK 파일 확장자

2018년에 사용자들은 처음으로 Ryuk 랜섬웨어의 존재를 보고하기 시작했습니다. 만화 데스노트에 등장하는 사신의 이름을 딴 Ryuk은 주로 러시아 범죄 조직이 배포합니다. 이러한 조직은 필수 데이터, 네트워크 진입 지점, 자금이 많은 대규모 조직을 주로 공격합니다.

사용자의 컴퓨터가 Ryuk에 감염되면 랜섬웨어는 사용자의 필수 파일이라고 판단되는 파일과 네트워크 드라이브에 저장된 모든 파일을 대상으로 삼습니다. Ryuk은 이러한 파일을 암호화하고 .ryk 또는 .rycrypted 확장자를 추가합니다. 그런 다음 랜섬웨어는 사용자가 파일을 복호화하기 위해 몸값을 지불해야 하도록, 찾을 수 있는 모든 백업 파일과 시스템 복원 지점을 삭제하거나 비활성화하려고 합니다. 이 시점에서 Ryuk을 배포한 범죄자들은 감염된 사용자 또는 조직에 연락해 비트코인으로 몸값을 지불하라고 요구합니다. (FileInfo는 파일을 복호화하기 위해 절대 몸값을 지불하지 말 것을 권장합니다.)

내 컴퓨터는 어떻게 Ryuk 랜섬웨어에 감염되었나요?

Ryuk은 일반적으로 수신자가 랜섬웨어를 다운로드하고 실행하도록 속이기 위해 만들어진 피싱 이메일을 통해 배포됩니다. 하지만 2021년 초에 새로운 자기 전파형 Ryuk 랜섬웨어 변종이 발견되었습니다. 이 Ryuk 변종은 네트워크 내에서 컴퓨터에서 컴퓨터로 이동할 수 있습니다. 따라서 의심스러운 파일을 다운로드하지 않았더라도 컴퓨터가 여전히 손상되었을 수 있습니다.

RYK 파일은 암호화되어 있고 복호화할 수 없으므로 열 수 없습니다. 일반적으로 랜섬웨어로 암호화된 파일을 이전 상태로 복원하는 가장 좋은 방법은 시스템 복원을 수행하는 것입니다. 하지만 Ryuk은 일반적으로 이 옵션을 비활성화합니다. 현재로서는 RYK 파일을 이전 상태로 복원할 방법이 없습니다.