.RCRYPTED Bestandsextensie
Door Ryuk-ransomware versleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
2,0 | 1 stem |
Wat is een RCRYPTED-bestand?
Een RCRYPTED-bestand is een bestand dat is hernoemd en versleuteld door Ryuk ransomware, een vorm van malware die door cybercriminelen wordt verspreid. Het bevat een bestand, zoals een document of spreadsheet, dat de ransomware gegijzeld houdt. RCRYPTED-bestanden kunnen ook worden versleuteld als .RYK-bestanden.
Meer informatie
Het bestaan van Ryuk-ransomware werd voor het eerst gemeld in 2018. Het werkt niet zoals typische ransomware, die alle bestanden van de gebruiker versleutelt. In plaats daarvan richt Ryuk zich op grotere bedrijven, zoals zorgorganisaties, en versleutelt het essentiële bestanden waarin kritieke gegevens zijn opgeslagen. Grotere bedrijven hebben ook meer toegangspunten tot hun netwerk en meer geld om het losgeld te betalen.
Hoe heeft Ryuk-ransomware mijn computer geïnfecteerd?
Ryuk wordt meestal verspreid via phishing-e-mails waaraan Microsoft-gerelateerde bestanden zijn toegevoegd, zoals een .DOCX- of .XLSX-bestand. De berichten misleiden ontvangers zodat ze bijgevoegde bestanden downloaden waarin de ransomware is opgeslagen. Wanneer je het bestand vervolgens opent en zonder het te weten de ransomware uitvoert, infecteert deze de computer.
Begin 2021 werd echter een zichzelf verspreidende variant van Ryuk-ransomware ontdekt. Deze variant kan computers infecteren die binnen een netwerk met elkaar zijn verbonden. Dat betekent dat je misschien niets verdachts hebt gedownload, maar dat je computer toch kan zijn gecompromitteerd.
Hoe heeft Ryuk mijn bestanden versleuteld?
Nadat Ryuk een computer heeft geïnfecteerd, versleutelt het kritieke bestanden en voegt het de extensie .rycrypted (of .ryk) aan hun bestandsnamen toe. Een example.xls-bestand wordt bijvoorbeeld example.xls.rcrypted of example.xls.ryk.
Na het versleutelen van bestanden probeert de ransomware vervolgens alle back-upbestanden en systeemherstelpunten die het kan vinden te verwijderen of uit te schakelen, zodat gebruikers het losgeld moeten betalen om hun bestanden te ontsleutelen. Op dat moment nemen de criminelen achter Ryuk contact op met de geïnfecteerde gebruiker of organisatie en vragen ze om losgeld dat in Bitcoin wordt betaald. (FileInfo raadt je aan nooit losgeld te betalen om je bestanden te ontsleutelen.)
Een RCRYPTED-bestand openen
Omdat RCRYPTED-bestanden zijn versleuteld en niet kunnen worden ontsleuteld, kun je ze niet openen. Meestal is de beste optie om bestanden die door ransomware zijn versleuteld naar hun vorige staat terug te brengen, een systeemherstel uit te voeren. Ryuk schakelt deze optie echter vaak uit, waardoor je je systeem niet naar een eerdere staat kunt herstellen. Op dit moment is er geen oplossing om de Ryuk-ransomware te verwijderen en bestanden die als RCRYPTED-bestanden zijn versleuteld te herstellen.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden die door ransomware zijn versleuteld te ontsleutelen. Het betalen van losgeld moedigt verspreiders van ransomware aan om hun activiteiten voort te zetten, en er is geen garantie dat je na het betalen van losgeld toegang krijgt tot je bestanden. In plaats daarvan moet je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.