.NULL Extension de fichier

Null est un type de logiciel malveillant utilisé par les cybercriminels, qui prend les fichiers d’un utilisateur en otage et le force à payer l’auteur de l’attaque pour les déverrouiller. Il est le plus souvent introduit sur l’ordinateur d’une victime par des courriers indésirables contenant des pièces jointes malveillantes, que des utilisateurs peu méfiants téléchargent et exécutent. Ces pièces jointes peuvent être des fichiers JavaScript .JS ou des fichiers .DOCX contenant des macros qui semblent être des pièces jointes normales, mais qui contiennent en réalité le virus Null.

Lorsque le rançongiciel s’exécute sur l’ordinateur d’un utilisateur, il chiffre les fichiers présents sur l’ordinateur et ajoute l’extension .null au nom des fichiers. Les fichiers ciblés sont généralement des documents, des images, des vidéos et des fichiers de sauvegarde, comme les fichiers .DOCX, .JPG, .MP4 et .DB. Par exemple, un fichier spreadsheet.xlsx devient spreadsheet.xlsx.null.

Le virus génère ensuite une fenêtre contextuelle comportant plusieurs onglets qui expliquent la prise de contrôle hostile des fichiers de l’utilisateur. Ces onglets contiennent des informations sur ce qui est arrivé à l’ordinateur, le chiffrement utilisé pour les fichiers, la liste des fichiers chiffrés, la manière dont l’utilisateur peut récupérer ses fichiers et la façon d’effectuer le paiement de la rançon en bitcoins.

Actuellement, plusieurs options permettent de supprimer le virus Null, notamment le logiciel Malwarebytes Premium. Cependant, aucun programme ne permet de restaurer efficacement les fichiers infectés. La meilleure façon de récupérer vos fichiers consiste à les restaurer depuis une sauvegarde récente ou à effectuer une restauration du système vers un point antérieur à l’infection de votre ordinateur.