.R5A Estensione file
File crittografato dal ransomware 7ev3n
| Sviluppatore | N/D |
| Popolarità |
3,0 | 6 Voti |
Che cos'è un file R5A?
Un file R5A è un file che è stato crittografato dal ransomware 7ev3n, un malware distribuito da criminali informatici. Contiene un file, come un .DOCX, un .JPG, un .PDF o un .ZIP, che è stato rinominato e crittografato dal virus. I file R5A possono essere decrittografati gratuitamente usando uno strumento di decrittografia disponibile su GitHub.
Maggiori informazioni
Nel 2016, alcuni utenti di PC hanno segnalato che i loro computer erano stati infettati da una nuova forma di ransomware chiamata 7ev3n. 7ev3n crittografa, rinomina e sposta diversi tipi di file dell'utente presi di mira. Poi mostra all'utente una richiesta di riscatto. La richiesta include istruzioni che l'utente può seguire per pagare un riscatto di 13 Bitcoin e ricevere una chiave privata che gli permetterà di decrittografare i propri file.
Più avanti nello stesso anno, un'ulteriore variante di 7ev3n, chiamata 7ev3n-HONE$T, ha iniziato a infettare i computer. 7ev3n-HONE$T chiedeva agli utenti di pagare un solo Bitcoin per decrittografare i propri file, probabilmente perché a quel punto un utente di GitHub disponibile, chiamato hasherezade, aveva sviluppato uno strumento gratuito che poteva essere usato per decrittografare i file R5A.
Nomi file .R5A comuni
1.r5a, 2.r5a, 3.r5a, etc. - I nomi assegnati ai file crittografati dal ransomware 7ev3n. I file sono numerati nell'ordine in cui sono stati crittografati.
Come aprire un file R5A
Gli sviluppatori e altri utenti esperti di PC potrebbero riuscire a recuperare il contenuto dei file R5A crittografati usando il decrittografatore R5A disponibile nel pacchetto malware_analysis di hasherezade su GitHub. Il pacchetto richiede Python.
Avviso
FileInfo.com ti consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le loro attività e non garantisce che il pagamento del riscatto ti permetta di accedere ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il tuo computer.