.RYK Rozszerzenie pliku
Plik zaszyfrowany przez ransomware Ryuk
| Deweloper | Brak danych |
| Popularność |
4,0 | 2 Głosy |
Czym jest plik RYK?
Plik RYK to plik, którego nazwa została zmieniona i który został zaszyfrowany przez ransomware Ryuk — oprogramowanie ransomware będące złośliwym oprogramowaniem rozpowszechnianym przez cyberprzestępców. Zawiera on zwykły plik, taki jak dokument lub baza danych, który ransomware przetrzymuje jako zakładnika. Plików RYK nie można odszyfrować.
Więcej informacji
Użytkownicy po raz pierwszy zaczęli zgłaszać istnienie ransomware Ryuk w 2018 roku. Nazwany na cześć boga śmierci z mangi Death Note, Ryuk jest rozpowszechniany głównie przez rosyjskie kartele przestępcze. Kartele te zazwyczaj atakują duże organizacje, które mają dużą ilość niezbędnych danych, punktów dostępu do sieci i pieniędzy.
Gdy komputer użytkownika zostanie zainfekowany przez Ryuk, ransomware atakuje pliki, które uznaje za niezbędne dla użytkownika, a także wszelkie pliki przechowywane na dysku sieciowym. Ryuk szyfruje te pliki i dodaje do ich nazw rozszerzenie .ryk lub .rycrypted. Następnie ransomware próbuje usunąć lub wyłączyć wszelkie znalezione pliki kopii zapasowych i punkty przywracania systemu, aby zagwarantować, że użytkownicy będą musieli zapłacić okup za odszyfrowanie swoich plików. W tym momencie przestępcy stojący za Ryukiem kontaktują się z zainfekowanym użytkownikiem lub organizacją, żądając okupu w Bitcoinach. (FileInfo zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików.)
Jak mój komputer został zainfekowany przez ransomware Ryuk?
Ryuk jest najczęściej rozpowszechniany za pośrednictwem wiadomości e-mail typu phishing, które mają nakłonić odbiorców do pobrania i uruchomienia ransomware. Jednak na początku 2021 roku odkryto nowy, samoczynnie rozprzestrzeniający się wariant ransomware Ryuk. Ten wariant Ryuka może przemieszczać się z komputera na komputer w obrębie sieci, co oznacza, że możesz nie pobrać niczego podejrzanego, a mimo to Twój komputer może zostać zaatakowany.
Jak otworzyć plik RYK
Ponieważ pliki RYK są zaszyfrowane i nie można ich odszyfrować, nie można ich otworzyć. Zazwyczaj najlepszym sposobem na przywrócenie plików zaszyfrowanych przez ransomware do ich wcześniejszego stanu jest wykonanie przywracania systemu. Ryuk zazwyczaj jednak wyłącza tę opcję. Obecnie nie ma rozwiązania umożliwiającego przywrócenie plików RYK do ich wcześniejszego stanu.
Ostrzeżenie
FileInfo.com zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików zaszyfrowanych przez ransomware. Płacenie okupu zachęca osoby rozpowszechniające ransomware do kontynuowania działań, a ponadto nie ma gwarancji, że zapłacenie okupu zapewni dostęp do plików. Zamiast tego należy przywrócić dane z niedawno utworzonej kopii zapasowej, która powstała przed zainfekowaniem komputera przez ransomware.