.RYK Bestandsextensie
Door Ryuk-ransomware versleuteld bestand
| Ontwikkelaar | N.v.t. |
| Populariteit |
4,0 | 2 stemmen |
Wat is een RYK-bestand?
Een RYK-bestand is een bestand dat is hernoemd en versleuteld door Ryuk ransomware, een vorm van malware die door cybercriminelen wordt verspreid. Het bevat een normaal bestand, zoals een document of database, dat door de ransomware gegijzeld wordt gehouden. RYK-bestanden kunnen niet worden ontsleuteld.
Meer informatie
In 2018 begonnen gebruikers voor het eerst het bestaan van Ryuk-ransomware te melden. Ryuk, dat is vernoemd naar een god van de dood uit de manga Death Note, wordt voornamelijk verspreid door Russische criminele kartels. De kartels richten zich meestal op grote organisaties die veel essentiële gegevens, toegangspunten tot netwerken en geld hebben.
Nadat de computer van een gebruiker is geïnfecteerd door Ryuk, richt de ransomware zich op de bestanden die volgens de ransomware essentieel zijn voor de gebruiker, evenals op bestanden die op een netwerkschijf zijn opgeslagen. Ryuk versleutelt deze bestanden en voegt de extensie .ryk of .rycrypted eraan toe. De ransomware probeert vervolgens alle back-upbestanden en systeemherstelpunten die het kan vinden te verwijderen of uit te schakelen, zodat gebruikers losgeld moeten betalen om hun bestanden te ontsleutelen. Op dat moment nemen de criminelen achter Ryuk contact op met de geïnfecteerde gebruiker of organisatie en vragen ze om losgeld in Bitcoin. (FileInfo raadt je aan nooit losgeld te betalen om je bestanden te ontsleutelen.)
Hoe is mijn computer geïnfecteerd geraakt met Ryuk-ransomware?
Ryuk wordt meestal verspreid via phishing-e-mails die zijn ontworpen om ontvangers te misleiden zodat ze de ransomware downloaden en uitvoeren. Begin 2021 werd echter een nieuwe, zichzelf verspreidende variant van Ryuk-ransomware ontdekt. Deze variant van Ryuk kan zich binnen een netwerk van computer naar computer verspreiden. Het kan dus zijn dat je niets verdachts hebt gedownload, terwijl je computer toch is gecompromitteerd.
Een RYK-bestand openen
Omdat RYK-bestanden zijn versleuteld en niet kunnen worden ontsleuteld, kun je ze niet openen. Meestal is de beste optie om met ransomware versleutelde bestanden naar hun vorige staat te herstellen het uitvoeren van Systeemherstel. Ryuk schakelt deze optie echter meestal uit. Op dit moment bestaat er geen oplossing om RYK-bestanden naar hun vorige staat te herstellen.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Het betalen van losgeld moedigt verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je na betaling van losgeld toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.