📅 A nap kiterjesztése
.TICR - Amazon Kindle könyv információ
A ticr kiterjesztésű fájlok az Amazon Kindle könyvinformációs formátumhoz vannak társítva. A ticr fájlkiterjesztés az A...
.RCRYPTED fájlkiterjesztés
Ryuk Ransomware titkosított fájl
Az RCRYPTED fájl egy olyan fájl, amelyet a Ryuk ransomware átnevezett és titkosított, amely egy kiberbűnözők által terjesztett rosszindulatú program. Olyan fájlt, például dokumentumot vagy táblázatot tartalmaz, amelyet a zsarolóprogram túszként tart. Az RCRYPTED fájlok .RYK fájlként is titkosíthatók.
A Ryuk ransomware létezéséről először 2018-ban számoltak be. Nem olyan, mint a tipikus ransomware, amely a felhasználó összes fájlját titkosítja. Ehelyett nagyobb vállalatokat céloz meg, például egészségügyi szervezeteket, és titkosítja a kritikus adatokat tároló alapvető fájlokat. A nagyobb cégek több hálózati belépési ponttal és pénzzel is rendelkeznek a váltságdíj kifizetésére.
A Ryuk rendszerint adathalász e-maileken keresztül kerül terjesztésre, amelyekhez a Microsofthoz kapcsolódó fájlokat, például .DOCX vagy .XLSX fájlokat csatoltak. Az üzenetek ráveszik a címzetteket, hogy töltsenek le csatolt fájlokat, amelyek a zsarolóvírust tárolják. Amikor aztán megnyitja a fájlt, és tudtán kívül végrehajtja a zsarolóprogramot, az megfertőzi a számítógépet.
2021 elején azonban felfedezték a Ryuk ransomware egy önszaporodó változatát. Ez a változat megfertőzheti a hálózaton belüli számítógépeket, ami azt jelenti, hogy nem töltött le semmi gyanúsat, de előfordulhat, hogy számítógépe még mindig veszélybe került.
Miután a Ryuk megfertőzte a számítógépet, titkosítja a kritikus fájlokat, és hozzáfűzi a kiterjesztéseiket a .rycrypted (vagy .ryk) kiterjesztéssel. Például egy example.xls fájlból example.xls.rcrypted vagy example.xls.ryk lesz.
A fájlok titkosítása után a zsarolóprogram megpróbálja törölni vagy letiltani a talált biztonsági mentési fájlokat és rendszer-visszaállítási pontokat, hogy biztosítsa a felhasználóknak a váltságdíjat a fájljaik visszafejtése érdekében. Ekkor a Ryuk mögött álló bűnözők felkeresik a fertőzött felhasználót vagy szervezetet, és Bitcoinban fizetett váltságdíjat kérnek.
A Ryuk ransomware létezéséről először 2018-ban számoltak be. Nem olyan, mint a tipikus ransomware, amely a felhasználó összes fájlját titkosítja. Ehelyett nagyobb vállalatokat céloz meg, például egészségügyi szervezeteket, és titkosítja a kritikus adatokat tároló alapvető fájlokat. A nagyobb cégek több hálózati belépési ponttal és pénzzel is rendelkeznek a váltságdíj kifizetésére.
A Ryuk rendszerint adathalász e-maileken keresztül kerül terjesztésre, amelyekhez a Microsofthoz kapcsolódó fájlokat, például .DOCX vagy .XLSX fájlokat csatoltak. Az üzenetek ráveszik a címzetteket, hogy töltsenek le csatolt fájlokat, amelyek a zsarolóvírust tárolják. Amikor aztán megnyitja a fájlt, és tudtán kívül végrehajtja a zsarolóprogramot, az megfertőzi a számítógépet.
2021 elején azonban felfedezték a Ryuk ransomware egy önszaporodó változatát. Ez a változat megfertőzheti a hálózaton belüli számítógépeket, ami azt jelenti, hogy nem töltött le semmi gyanúsat, de előfordulhat, hogy számítógépe még mindig veszélybe került.
Miután a Ryuk megfertőzte a számítógépet, titkosítja a kritikus fájlokat, és hozzáfűzi a kiterjesztéseiket a .rycrypted (vagy .ryk) kiterjesztéssel. Például egy example.xls fájlból example.xls.rcrypted vagy example.xls.ryk lesz.
A fájlok titkosítása után a zsarolóprogram megpróbálja törölni vagy letiltani a talált biztonsági mentési fájlokat és rendszer-visszaállítási pontokat, hogy biztosítsa a felhasználóknak a váltságdíjat a fájljaik visszafejtése érdekében. Ekkor a Ryuk mögött álló bűnözők felkeresik a fertőzött felhasználót vagy szervezetet, és Bitcoinban fizetett váltságdíjat kérnek.
Fájl információ
- Kiterjesztés:
- .RCRYPTED
- Típus kód:
- RCRYPTED
- Kategória:
- Kódolt