.NULL Estensione file
File cifrato dal ransomware Null
| Sviluppatore | N/A |
| Popolarità |
3,4 | 1101 Voti |
Che cos'è un file NULL?
Un file con estensione .null è un file che è stato cifrato dal virus Null, una variante del ransomware Stop e Djvu diventata comune nell'agosto 2017. È cifrato con un algoritmo AES-256, quindi non è possibile aprire il file semplicemente modificando l'estensione del file .null.
Maggiori informazioni
Null è un tipo di malware utilizzato dai criminali informatici che prende in ostaggio i file di un utente e lo costringe a pagare l'autore dell'attacco per sbloccare i file. Viene introdotto più spesso nel computer della vittima tramite email di spam con allegati dannosi che vengono scaricati e aperti da utenti inconsapevoli. Questi allegati email possono essere file JavaScript .JS o file .DOCX con macro che sembrano allegati normali, ma in realtà contengono il virus Null.
Quando il ransomware viene eseguito sul computer di un utente, cifra i file presenti nel computer e aggiunge l'estensione .null ai nomi dei file. I file presi di mira sono in genere documenti, immagini, video e file di backup, come i file .DOCX, .JPG, .MP4 e .DB. Ad esempio, un file spreadsheet.xlsx diventa spreadsheet.xlsx.null.
Il virus genera quindi una finestra pop-up con diverse schede che spiegano la presa di controllo ostile dei file dell'utente. Le schede includono informazioni su ciò che è accaduto al computer, sulla cifratura utilizzata per i file, sull'elenco dei file cifrati, su come l'utente può recuperare i propri file e su come può effettuare il pagamento del riscatto in Bitcoin.
Come aprire un file NULL
Attualmente sono disponibili diverse opzioni per rimuovere il virus Null, ad esempio il software Malwarebytes Premium. Tuttavia, non esiste alcun programma in grado di ripristinare efficacemente i file infetti. Il modo migliore per recuperare i file consiste nel recuperarli da un backup recente o nell'eseguire un Ripristino configurazione di sistema a un punto precedente all'infezione del computer.
Avviso
FileInfo.com consiglia di non pagare mai un riscatto per decifrare i file cifrati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le proprie attività e non garantisce l'accesso ai file. Dovresti invece ripristinare i dati da un backup recente creato prima che il ransomware infettasse il computer.