.ADOBE Extensión de archivo
Archivo cifrado por el ransomware Dharma
| Desarrollador | N/A |
| Popularidad |
3.0 | 9 Votos |
¿Qué es un archivo ADOBE?
Un archivo con la extensión .ADOBE ha sido cifrado por el ransomware Dharma, un tipo de malware utilizado por ciberdelincuentes. No está asociado con la empresa de software Adobe, Inc.
Más información
El ransomware Dharma cambia el nombre de archivos estándar, como los archivos .MP4, .DOCX y .PDF, y les añade la extensión ".ADOBE". Los archivos se cifran con algoritmos AES y RSA, por lo que no es posible abrirlos simplemente cambiando la extensión del archivo.
El propósito del ransomware es tomar tus archivos como rehenes y obligarte a pagar al atacante, a menudo mediante bitcoin, para desbloquearlos. Puede introducirse en tu computadora a través de un archivo ejecutable disfrazado como otro tipo de archivo. Puede ser un archivo adjunto de correo electrónico, un archivo descargado de un sitio web o un archivo incluido en un instalador de software.
Una vez que se ejecuta el archivo ejecutable, comienza a alterar tus archivos, les cambia el nombre añadiendo la extensión .adobe y los cifra. A continuación, el virus genera una nota de rescate .TXT (FILES ENCRYPTED.txt o _openme.txt) en la que te informa del secuestro y de lo que debes hacer para recuperar tus archivos.
El virus cambia el nombre de tus archivos mediante la siguiente convención:
[filename].id-[ID].[[email protected]].adobe
Por ejemplo, si tienes un archivo sample.pdf, podría convertirse en sample.pdf.id-HDNFH438.[[email protected]].adobe.
NOTA: Los archivos ADOBE se hicieron frecuentes a finales de 2018 y principios de 2019, y son similares a los archivos .LOCKY y .WALLET.
Cómo abrir un archivo ADOBE
Ningún programa conocido puede devolver los archivos ADOBE a su estado original. La mejor forma de recuperar tus archivos es restaurarlos desde una copia de seguridad reciente o realizar una Restauración del sistema a un punto anterior a la infección de tu computadora.
Advertencia
FileInfo.com recomienda que nunca pagues un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades, y no hay garantía de que pagar un rescate te permita acceder a tus archivos. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu computadora.