.RCRYPTED Extensão de arquivo
Arquivo criptografado pelo ransomware Ryuk
| Desenvolvedor | N/A |
| Popularidade |
2,0 | 1 Voto |
O que é um arquivo RCRYPTED?
Um arquivo RCRYPTED é um arquivo que foi renomeado e criptografado pelo ransomware Ryuk, que é um ransomware distribuído por cibercriminosos. Ele contém um arquivo, como um documento ou uma planilha, que o ransomware mantém como refém. Os arquivos RCRYPTED também podem ser criptografados como arquivos .RYK.
Mais informações
A existência do ransomware Ryuk foi relatada pela primeira vez em 2018. Ele não funciona como os ransomwares típicos, que criptografam todos os arquivos do usuário. Em vez disso, ele tem como alvo empresas maiores, como organizações de saúde, e criptografa arquivos essenciais que armazenam dados críticos. As empresas maiores também têm mais pontos de entrada na rede e dinheiro para pagar o resgate.
Como o ransomware Ryuk infectou meu computador?
O Ryuk geralmente é distribuído por e-mails de phishing que vêm com arquivos relacionados à Microsoft, como um arquivo .DOCX ou .XLSX anexado. As mensagens induzem os destinatários a baixar arquivos anexados que armazenam o ransomware. Então, quando você abre o arquivo e executa o ransomware sem saber, ele infecta o computador.
No entanto, uma variante autorreplicante do ransomware Ryuk foi descoberta no início de 2021. Essa variante pode infectar computadores conectados dentro de uma rede, o que significa que talvez você não tenha baixado nada suspeito, mas seu computador ainda pode estar comprometido.
Como o Ryuk criptografou meus arquivos?
Depois que o Ryuk infecta um computador, ele criptografa arquivos críticos e acrescenta às extensões deles a extensão .rycrypted (ou .ryk). Por exemplo, um arquivo example.xls se torna example.xls.rcrypted ou example.xls.ryk.
Depois de criptografar os arquivos, o ransomware tenta excluir ou desativar todos os arquivos de backup e pontos de restauração do sistema que consegue encontrar, para garantir que os usuários tenham de pagar o resgate para descriptografar seus arquivos. Nesse momento, os criminosos por trás do Ryuk entram em contato com o usuário ou a organização infectada, pedindo um resgate pago em Bitcoin. (A FileInfo recomenda que você nunca pague um resgate para descriptografar seus arquivos.)
Como abrir um arquivo RCRYPTED
Como os arquivos RCRYPTED são criptografados e não podem ser descriptografados, você não pode abri-los. Normalmente, a melhor opção para restaurar arquivos criptografados por ransomware ao estado anterior é executar uma Restauração do Sistema. No entanto, o Ryuk costuma desativar essa opção, o que impede a restauração do sistema a um estado anterior. No momento, não existe uma solução para remover o ransomware Ryuk e restaurar arquivos criptografados como arquivos RCRYPTED.
Aviso
A FileInfo.com recomenda que você nunca pague um resgate para descriptografar arquivos criptografados por ransomware. Pagar um resgate incentiva os distribuidores de ransomware a continuar seus esforços, e não há garantia de que pagar um resgate dará acesso aos seus arquivos. Em vez disso, você deve restaurar seus dados a partir de um backup recente criado antes que o ransomware infectasse seu computador.