.DHARMA Extensión de archivo
Archivo cifrado por el ransomware Dharma
| Desarrollador | N/A |
| Popularidad |
2.0 | 1 Voto |
¿Qué es un archivo DHARMA?
Un archivo con la extensión .dharma es un archivo que ha sido cifrado por el virus Dharma, una variante del ransomware Crysis. Está cifrado, por lo que no es posible abrir el archivo simplemente cambiando la extensión .dharma.
Más información
El ransomware Dharma es un tipo de malware utilizado por ciberdelincuentes que cifra los archivos de los usuarios. Después de que el ransomware secuestra los archivos, obliga a la víctima a pagar al atacante para desbloquearlos. Puede introducirse en el equipo de la víctima mediante correos electrónicos no deseados con enlaces o archivos adjuntos maliciosos, sitios web de alojamiento de archivos gratuitos y redes entre pares (P2P).
Cuando el ransomware se ejecuta en el equipo de un usuario, cifra los archivos del equipo y añade la extensión .dharma a los nombres de los archivos. También agrega a la extensión una dirección de correo electrónico [[email protected]] o [[email protected]]. Los tipos de archivos que suelen ser el objetivo incluyen hojas de cálculo, documentos, imágenes, videos y archivos de copia de seguridad, como .DOCX, .PDF, .JPG, .AVI y .DB. Por ejemplo, un archivo spreadsheet.xlsx se convierte en spreadsheet.xlsx.[[email protected]].dharma o spreadsheet.xlsx.[[email protected]].dharma.
A continuación, el virus genera un archivo README.txt en cada carpeta que almacena un archivo cifrado en el equipo del usuario. El archivo README.txt contiene instrucciones breves que explican la toma hostil de los archivos del usuario y cómo se supone que este puede recuperarlos mediante el pago de un rescate.
Cómo abrir un archivo DHARMA
Ningún programa conocido puede restaurar los archivos DHARMA a su estado original. La mejor manera de recuperar los archivos es obtenerlos de una copia de seguridad reciente o realizar una restauración del sistema a un punto anterior a la infección del equipo.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades y no hay garantía de que pagar un rescate le permita acceder a sus archivos. En su lugar, debe restaurar los datos desde una copia de seguridad reciente creada antes de que el ransomware infectara el equipo.