.AESIR Extension de fichier
Fichier chiffré par le rançongiciel Locky
| Développeur | N/A |
| Popularité |
2,0 | 1 Vote |
Qu'est-ce qu'un fichier AESIR ?
Un fichier portant l’extension .aesir est un fichier chiffré par le cheval de Troie Locky utilisé par des cybercriminels. Il contient le fichier d’un utilisateur, comme un fichier .AVI ou .XLSX, chiffré avec l’algorithme RSA et les chiffrements AES-128. Les fichiers AESIR sont devenus courants en 2016 en tant que variante du virus Locky et sont presque identiques aux fichiers .LOCKY et .ODIN.
Plus d'informations
Le virus Locky est un logiciel malveillant connu sous le nom de rançongiciel. Le but du virus est de prendre les fichiers d’une victime en otage et de la forcer à payer l’auteur de l’attaque (en bitcoins) pour déverrouiller ses fichiers.
Comment le virus Locky affecte les fichiers
Le virus Locky est un cheval de Troie qui pénètre généralement dans l’ordinateur d’une victime par le biais d’une pièce jointe envoyée dans un courriel indésirable. Par exemple, le cybercriminel peut envoyer un courriel déguisé en notification du fournisseur d’accès à Internet de la victime, avec une pièce jointe .ZIP (la pièce jointe est probablement nommée logs_[victim_name].zip).
Une fois qu’il a infecté l’ordinateur, le virus brouille, renomme et chiffre les fichiers de la victime. Le virus crée ensuite trois fichiers sur le bureau de l’ordinateur de l’utilisateur (et modifie le fond d’écran) :
- INSTRUCTION.bmp
- INSTRUCTION.html
- 1-INSTRUCTION.html
Les fichiers contiennent des messages informant la victime de la prise de contrôle et de ce qu’elle doit faire pour récupérer ses fichiers (généralement en payant une rançon en bitcoins).
Noms de fichiers .AESIR courants
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].aesir - Les fichiers chiffrés sont renommés avec une suite de caractères aléatoires suivie de l’extension de fichier .aesir. Par exemple, un fichier example.mp4 devient RD435A7S-86O2-Y826-2IV7-2J84X3TM6N9E.aesir.
Comment ouvrir un fichier AESIR
Aucun programme ne permet actuellement de restaurer les fichiers AESIR à leur état d’origine. Si vous sauvegardez vos fichiers, vous pouvez effectuer une restauration complète du système.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que vous pourrez accéder à vos fichiers après avoir payé la rançon. Vous devriez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.