.ENCRYPTED Extensión de archivo
Archivo cifrado por el ransomware Crypren
| Desarrollador | N/A |
| Popularidad |
3.0 | 15 Votos |
¿Qué es un archivo ENCRYPTED?
Un archivo con la extensión .encrypted es un archivo que ha sido cifrado por el ransomware Crypren. Está cifrado, por lo que no es posible abrirlo simplemente cambiando la extensión de archivo .encrypted.
Más información
El ransomware Crypren es un tipo de malware utilizado por ciberdelincuentes que cifra los archivos de los usuarios. Después de tomar los archivos como rehenes, el ransomware obliga a la víctima a pagar al atacante mediante Bitcoin para desbloquearlos. Por lo general, llega al equipo de la víctima a través de correos electrónicos no deseados con enlaces o archivos adjuntos maliciosos. Cuando un usuario desprevenido descarga y abre el archivo adjunto o hace clic en el enlace incluido en el correo electrónico, el virus se ejecuta en el equipo.
Cuando el ransomware se ejecuta en el equipo de un usuario, cifra los archivos del equipo y añade la extensión .encrypted a sus nombres. Los tipos de archivos a los que suele dirigirse incluyen documentos personales, imágenes, vídeos y archivos de copia de seguridad, como los archivos .DOCX, .PDF, .PNG, .JPG, .MP4 y .DB. Por ejemplo, un archivo document.docx se convierte en document.docx.encrypted.
A continuación, el virus genera un archivo READ_THIS_TO_DECRYPT.html READ_THIS_TO_DECRYPT.txt en cada carpeta del equipo del usuario que contiene archivos ENCRYPTED infectados. El archivo .HTML o .TXT contiene información que explica la toma hostil de los archivos del usuario y cómo puede recuperarlos pagando un rescate.
Cómo abrir un archivo ENCRYPTED
Ningún programa conocido puede restaurar a su estado original los archivos infectados por el ransomware Crypen. La mejor manera de recuperar los archivos es obtenerlos de una copia de seguridad reciente o realizar una Restauración del sistema a un punto anterior a la infección del equipo.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades y no garantiza que pagar un rescate le permita acceder a sus archivos. En su lugar, debe restaurar sus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara el equipo.