.WERD Extensión de archivo

Werd es un tipo de malware utilizado por ciberdelincuentes que secuestra los archivos de un usuario y lo obliga a pagar al responsable para desbloquearlos. Por lo general, se introduce en la computadora de la víctima mediante correos electrónicos no deseados con archivos adjuntos maliciosos que usuarios desprevenidos descargan y ejecutan. Estos archivos adjuntos pueden ser archivos .DOCX, .RAR, .ZIP o .JS que parecen inofensivos, pero en realidad contienen el virus Werd. Este método de infiltración encubierta se conoce como un ataque de troyano.

Cuando el ransomware se ejecuta en la computadora de un usuario, altera y cifra los archivos de la computadora y luego les cambia el nombre para añadirles la extensión .werd. Por lo general, los archivos son documentos, imágenes, videos y archivos de copia de seguridad, como archivos .PDF, .PNG, .AVI y .DB. Por ejemplo, un archivo video.mp4 se convierte en video.mp4.werd.

A continuación, el virus genera una nota de rescate .TXT (_readme.txt) en cada una de las carpetas que contienen archivos WERD cifrados. La nota de rescate incluye un texto que informa al usuario del secuestro y de lo que debe hacer para recuperar sus archivos. Por lo general, la nota también proporciona una dirección de correo electrónico de contacto y el importe del rescate que se debe pagar (normalmente 980 $ en Bitcoin) para obtener la herramienta de descifrado.

Actualmente, existen varias opciones para eliminar el virus Werd, como el software Malwarebytes Premium, pero no hay ningún programa disponible que pueda restaurar eficazmente los archivos infectados. Si tienes una copia de seguridad reciente de tus archivos, puedes realizar una Restauración del sistema para eliminar el virus, pero se perderán los cambios realizados en los archivos después de crear la copia de seguridad.