.AESIR Extensión de archivo
Archivo cifrado por el ransomware Locky
| Desarrollador | N/A |
| Popularidad |
2.0 | 1 Voto |
¿Qué es un archivo AESIR?
Un archivo con la extensión .aesir es un archivo cifrado por el virus caballo de Troya Locky utilizado por ciberdelincuentes. Contiene el archivo de un usuario, como un archivo .AVI o .XLSX, cifrado con el algoritmo RSA y cifrados AES-128. Los archivos AESIR se hicieron frecuentes en 2016 como una variante del virus Locky y son casi idénticos a los archivos .LOCKY y .ODIN.
Más información
El virus Locky es software malicioso, conocido como ransomware. El propósito del virus es tomar como rehenes los archivos de una víctima y obligarla a pagar al perpetrador (mediante Bitcoin) para desbloquear sus archivos.
Cómo afecta el virus Locky a los archivos
El virus Locky es un caballo de Troya que normalmente entra en el equipo de una víctima mediante un archivo adjunto de correo electrónico no deseado. Por ejemplo, el ciberdelincuente puede enviar un correo electrónico disfrazado de aviso del ISP de la víctima con un archivo .ZIP adjunto (es probable que el archivo adjunto se llame logs_[victim_name].zip).
Una vez que el virus afecta al equipo, altera, cambia de nombre y cifra los archivos. A continuación, el virus genera tres archivos en el escritorio del equipo del usuario (y cambia el fondo de escritorio):
- INSTRUCTION.bmp
- INSTRUCTION.html
- 1-INSTRUCTION.html
Los archivos incluyen mensajes que informan a la víctima de la toma de control y de lo que debe hacer para recuperar sus archivos (normalmente, pagar un rescate en Bitcoin).
Nombres de archivo .AESIR comunes
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].aesir - Los archivos cifrados cambian de nombre y reciben una secuencia de caracteres aleatorios seguida de la extensión de archivo .aesir. Por ejemplo, un archivo example.mp4 se convierte en RD435A7S-86O2-Y826-2IV7-2J84X3TM6N9E.aesir.
Cómo abrir un archivo AESIR
Actualmente no hay ningún programa disponible para restaurar los archivos AESIR a su estado original. Si realiza una copia de seguridad de sus archivos, puede ejecutar una restauración completa del sistema.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades y no garantiza que obtenga acceso a sus archivos después de pagar el rescate. En su lugar, debe restaurar sus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara su equipo.