.WERD Разширение на файла

Файл с разширение .werd е файл, който е криптиран от вируса Werd, който е вариант на Stop и Djvu рансъмуер, който стана разпространен през октомври 2019 г. Той е криптиран, така че не е възможно да отворите файла само чрез промяна файловото разширение.

Werd е вид зловреден софтуер, използван от киберпрестъпници, който взема файловете на потребителя за заложници и го принуждава да плати на извършителя, за да отключи файловете му. Обикновено се въвежда в компютъра на жертвата чрез спам имейли със злонамерени прикачени файлове, които се изтеглят и стартират от нищо неподозиращи потребители. Тези имейл прикачени файлове може да са .DOCX, .RAR, .ZIP или .JS файлове, които изглеждат невинни, но всъщност съдържат вируса Werd. Този метод на прикрито проникване е известен като атака на троянски кон.

Когато рансъмуерът работи на компютъра на потребителя, той кодира и криптира файлове на компютъра, след което ги преименува с разширение .werd . Файловете обикновено са документи, изображения, видеоклипове и архивни файлове, като .PDF, .PNG, .AVI и .DB файлове. Например файл video.mp4 става video.mp4.werd .

След това вирусът генерира .TXT бележка за откуп ( _readme.txt ) във всяка от папките, които съдържат криптирани WERD файлове. Бележката за откуп съдържа текст, който информира потребителя за поглъщането и какво трябва да направи, за да възстанови файловете си. Обикновено бележката също така предоставя имейл адрес за връзка и сумата на откупа, която трябва да бъде платена (обикновено $980 в биткойни), за да придобиете инструмента за дешифриране.

ЗАБЕЛЕЖКА: В момента има няколко опции за премахване на вируса Werd, като софтуера Malwarebytes Premium, но няма налична програма за ефективно възстановяване на заразени файлове. Ако потребителят има скорошно архивиране на своите файлове, той може да извърши възстановяване на системата, за да премахне вируса, но всички промени, направени във файловете след архивирането, ще бъдат загубени.