.WERD ファイル拡張子

Werdは、サイバー犯罪者が利用するマルウェアの一種で、ユーザーのファイルを人質に取り、ファイルのロックを解除するために攻撃者へ金銭を支払うよう要求します。通常、悪意のあるファイルが添付されたスパムメールを介して被害者のコンピューターに侵入します。これらのメールの添付ファイルは.DOCX、.RAR、.ZIP、または.JSファイルで、一見無害に見えますが、実際にはWerdウイルスが含まれています。このように偽装して侵入する方法は、トロイの木馬攻撃と呼ばれます。

ランサムウェアがユーザーのコンピューター上で実行されると、コンピューター内のファイルをかき乱して暗号化し、.werd拡張子を付けて名前を変更します。対象となるファイルは通常、文書、画像、動画、バックアップファイルなどで、.PDF、.PNG、.AVI、.DBファイルなどです。たとえば、video.mp4ファイルはvideo.mp4.werdになります。

その後、ウイルスは暗号化されたWERDファイルを含む各フォルダーに.TXT身代金要求文書（_readme.txt）を生成します。身代金要求文書には、ファイルが乗っ取られたことと、ファイルを復元するために何をすべきかをユーザーに知らせる文章が記載されています。通常、この文書には連絡用のメールアドレスと、復号ツールを入手するために支払う必要のある身代金の額（通常はビットコインで980ドル）も記載されています。

現在、Werdウイルスを削除する方法はいくつかあり、Malwarebytes Premiumソフトウェアなどが利用できますが、感染したファイルを効果的に復元できるプログラムはありません。ファイルの最近のバックアップがある場合は、システムの復元を実行してウイルスを削除できますが、バックアップの作成後にファイルへ加えた変更は失われます。