.DHARMA Estensione file
File crittografato dal ransomware Dharma
| Sviluppatore | N/A |
| Popolarità |
2,0 | 1 Voto |
Che cos'è un file DHARMA?
Un file con estensione .dharma è un file che è stato crittografato dal virus Dharma, una variante del ransomware Crysis. È crittografato, quindi non è possibile aprire il file semplicemente modificando l'estensione .dharma.
Maggiori informazioni
Il ransomware Dharma è un tipo di malware utilizzato dai criminali informatici per crittografare i file degli utenti. Dopo aver preso in ostaggio i file, il ransomware costringe la vittima a pagare l'autore dell'attacco per sbloccarli. Può essere introdotto nel computer della vittima tramite email di spam contenenti link o allegati dannosi, siti web di hosting gratuito dei file e reti Peer to Peer (P2P).
Quando il ransomware viene eseguito sul computer di un utente, crittografa i file presenti sul computer e aggiunge l'estensione .dharma ai nomi dei file. Aggiunge inoltre all'estensione un indirizzo email [[email protected]] o [[email protected]]. I tipi di file normalmente presi di mira includono fogli di calcolo, documenti, immagini, video e file di backup, come i file .DOCX, .PDF, .JPG, .AVI e .DB. Ad esempio, un file spreadsheet.xlsx diventa spreadsheet.xlsx.[[email protected]].dharma o spreadsheet.xlsx.[[email protected]].dharma.
Il virus genera quindi un file README.txt in ogni cartella che contiene un file crittografato sul computer dell'utente. Il file README.txt contiene brevi istruzioni che spiegano la presa di ostaggi dei file dell'utente e come l'utente dovrebbe recuperare i propri file pagando un riscatto.
Come aprire un file DHARMA
Nessun programma noto è in grado di riportare i file DHARMA allo stato originale. Il modo migliore per recuperare i tuoi file consiste nel ripristinarli da un backup recente o nell'eseguire un Ripristino configurazione di sistema a un punto precedente all'infezione del computer.
Avviso
FileInfo.com ti consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le proprie attività e non garantisce che il pagamento ti permetta di accedere ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il computer.