.ENCRYPTED Estensione file
File crittografato dal ransomware Crypren
| Sviluppatore | N/A |
| Popolarità |
3,0 | 15 Voti |
Che cos'è un file ENCRYPTED?
Un file con estensione .encrypted è un file che è stato crittografato dal ransomware Crypren. È crittografato, quindi non è possibile aprire il file semplicemente cambiando l'estensione .encrypted.
Maggiori informazioni
Il ransomware Crypren è un tipo di malware utilizzato dai criminali informatici per crittografare i file di un utente. Dopo aver preso in ostaggio i file, il ransomware costringe la vittima a pagare l'autore dell'attacco tramite Bitcoin per sbloccare i file. In genere viene introdotto nel computer della vittima tramite email di spam contenenti link o allegati dannosi. Quando un utente inconsapevole scarica e apre l'allegato o fa clic sul link incorporato nell'email, il virus viene eseguito sul computer.
Quando il ransomware viene eseguito sul computer di un utente, crittografa i file presenti sul computer e aggiunge l'estensione .encrypted ai nomi dei file. I tipi di file solitamente presi di mira includono documenti personali, immagini, video e file di backup, come i file .DOCX, .PDF, .PNG, .JPG, .MP4 e .DB. Ad esempio, un file document.docx diventa document.docx.encrypted.
Il virus genera quindi un file READ_THIS_TO_DECRYPT.html READ_THIS_TO_DECRYPT.txt in ogni cartella del computer dell'utente che contiene file ENCRYPTED infetti. Il file .HTML o .TXT contiene informazioni che spiegano la presa di controllo ostile dei file dell'utente e come l'utente può recuperarli pagando un riscatto.
Come aprire un file ENCRYPTED
Nessun programma conosciuto è in grado di ripristinare allo stato originale i file infettati dal ransomware Crypen. Il modo migliore per recuperare i file consiste nel ripristinarli da un backup recente o nell'eseguire un Ripristino configurazione di sistema a un punto precedente all'infezione del computer.
Avviso
FileInfo.com ti consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le loro attività e non vi è alcuna garanzia che il pagamento di un riscatto ti permetta di accedere ai tuoi file. Dovresti invece ripristinare i dati da un backup recente creato prima che il ransomware infettasse il computer.