.RCRYPTED Rozszerzenie pliku
Zaszyfrowany plik ransomware Ryuk
| Deweloper | N/A |
| Popularność |
2,0 | 1 Głos |
Czym jest plik RCRYPTED?
Plik RCRYPTED to plik, którego nazwa została zmieniona i który został zaszyfrowany przez ransomware Ryuk — ransomware będące złośliwym oprogramowaniem rozpowszechnianym przez cyberprzestępców. Zawiera plik, taki jak dokument lub arkusz kalkulacyjny, który ransomware przetrzymuje jako zakładnika. Pliki RCRYPTED mogą być również szyfrowane jako pliki .RYK.
Więcej informacji
Istnienie ransomware Ryuk po raz pierwszy zgłoszono w 2018 roku. Nie działa ono tak jak typowe ransomware, które szyfruje wszystkie pliki użytkownika. Zamiast tego atakuje większe firmy, takie jak organizacje zajmujące się ochroną zdrowia, i szyfruje niezbędne pliki zawierające krytyczne dane. Większe firmy mają również więcej punktów wejścia do sieci i więcej pieniędzy na zapłacenie okupu.
Jak ransomware Ryuk zainfekowało mój komputer?
Ryuk jest zazwyczaj rozpowszechniany za pośrednictwem wiadomości e-mail typu phishing, do których dołączone są pliki związane z firmą Microsoft, takie jak plik .DOCX lub .XLSX. Wiadomości nakłaniają odbiorców do pobrania załączonych plików zawierających ransomware. Następnie, gdy otworzysz plik i nieświadomie uruchomisz ransomware, infekuje ono komputer.
Jednak na początku 2021 roku odkryto samorozprzestrzeniający się wariant ransomware Ryuk. Wariant ten może infekować komputery połączone w sieci, co oznacza, że możesz nie pobrać niczego podejrzanego, ale Twój komputer mimo to może zostać zaatakowany.
Jak Ryuk zaszyfrowało moje pliki?
Po zainfekowaniu komputera Ryuk szyfruje krytyczne pliki i dodaje do ich rozszerzeń rozszerzenie .rycrypted (lub .ryk). Na przykład plik example.xls staje się plikiem example.xls.rcrypted lub example.xls.ryk.
Po zaszyfrowaniu plików ransomware próbuje następnie usunąć lub wyłączyć wszelkie znalezione pliki kopii zapasowych i punkty przywracania systemu, aby zagwarantować, że użytkownicy będą musieli zapłacić okup za odszyfrowanie swoich plików. W tym momencie przestępcy stojący za Ryukiem kontaktują się z zainfekowanym użytkownikiem lub organizacją i żądają okupu zapłaconego w Bitcoinach. (FileInfo zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików.)
Jak otworzyć plik RCRYPTED
Ponieważ pliki RCRYPTED są zaszyfrowane i nie można ich odszyfrować, nie można ich otworzyć. Zazwyczaj najlepszym sposobem przywrócenia plików zaszyfrowanych przez ransomware do wcześniejszego stanu jest wykonanie przywracania systemu. Jednak Ryuk często wyłącza tę opcję, przez co przywrócenie systemu do wcześniejszego stanu jest niemożliwe. Obecnie nie ma rozwiązania umożliwiającego usunięcie ransomware Ryuk i przywrócenie plików zaszyfrowanych jako pliki RCRYPTED.
Ostrzeżenie
FileInfo.com zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików zaszyfrowanych przez ransomware. Płacenie okupu zachęca twórców i dystrybutorów ransomware do kontynuowania działań, a ponadto nie ma gwarancji, że zapłacenie okupu zapewni dostęp do plików. Zamiast tego należy przywrócić dane z niedawno utworzonej kopii zapasowej, która powstała przed zainfekowaniem komputera przez ransomware.