.AESIR Bestandsextensie
Door Locky-ransomware versleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
2,0 | 1 stem |
Wat is een AESIR-bestand?
Een bestand met de extensie .aesir is een bestand dat is versleuteld door het Locky-trojaans paard-virus dat door cybercriminelen wordt gebruikt. Het bevat het bestand van een gebruiker, zoals een .AVI- of .XLSX-bestand, dat is versleuteld met het RSA-algoritme en AES-128-versleuteling. AESIR-bestanden werden in 2016 algemeen verspreid als een variant van het Locky-virus en zijn vrijwel identiek aan .LOCKY- en .ODIN-bestanden.
Meer informatie
Het Locky-virus is malware, beter bekend als ransomware. Het doel van het virus is om de bestanden van een slachtoffer te gijzelen en diegene te dwingen de dader (met Bitcoin) te betalen om de bestanden te ontgrendelen.
Hoe het Locky-virus bestanden beïnvloedt
Het Locky-virus is een trojaans paard dat meestal via een bijlage in een spam-e-mail op de computer van een slachtoffer terechtkomt. De cybercrimineel kan bijvoorbeeld een e-mail sturen die lijkt op een bericht van de internetprovider van het slachtoffer, met een .ZIP-bestand als bijlage (de bijlage heet waarschijnlijk logs_[victim_name].zip).
Zodra het virus de computer heeft geïnfecteerd, versleutelt, hernoemt en verhaspelt het de bestanden. Vervolgens maakt het virus drie bestanden aan op het bureaublad van de gebruiker (en verandert het de bureaubladachtergrond):
- INSTRUCTION.bmp
- INSTRUCTION.html
- 1-INSTRUCTION.html
De bestanden bevatten berichten waarin het slachtoffer wordt geïnformeerd over de overname en over wat diegene moet doen om de bestanden te herstellen (meestal door losgeld in Bitcoin te betalen).
Veelvoorkomende .AESIR-bestandsnamen
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].aesir - Versleutelde bestanden worden hernoemd met een reeks willekeurige tekens, gevolgd door de .aesir-bestandsextensie. Een bestand example.mp4 wordt bijvoorbeeld RD435A7S-86O2-Y826-2IV7-2J84X3TM6N9E.aesir.
Een AESIR-bestand openen
Er is momenteel geen programma beschikbaar om AESIR-bestanden naar hun oorspronkelijke staat te herstellen. Als je een back-up van je bestanden hebt, kun je een volledig systeemherstel uitvoeren.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan, en er is geen garantie dat je na betaling toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.