Επέκταση αρχείου .ADAME

Ένα αρχείο με επέκταση .adame είναι ένα αρχείο που έχει κρυπτογραφηθεί από τον ιό Adame, ο οποίος είναι μια παραλλαγή του ransomware Phobos που έγινε διαδεδομένο στις αρχές του 2019. Είναι κρυπτογραφημένο, επομένως δεν είναι δυνατό να ανοίξετε το αρχείο αλλάζοντας απλώς το . επέκταση αρχείου adame .

Το Adame είναι ένα είδος κακόβουλου λογισμικού που χρησιμοποιείται από εγκληματίες του κυβερνοχώρου που κρατά ομήρους τα αρχεία ενός χρήστη και τον αναγκάζει να πληρώσει τον δράστη για να ξεκλειδώσει τα αρχεία. Τις περισσότερες φορές εισάγεται στον υπολογιστή του θύματος μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου με κακόβουλα συνημμένα αρχεία που περιέχουν μακροεντολές και κατεβαίνουν και εκτελούνται από ανυποψίαστους χρήστες. Ο ιός μπορεί επίσης να εισαχθεί όταν ένας χρήστης κάνει κλικ σε κακόβουλες διαδικτυακές διαφημίσεις ή κατεβάζει κακόβουλα αρχεία από ιστότοπους torrent.

Όταν το ransomware εκτελείται στον υπολογιστή ενός χρήστη, κρυπτογραφεί τα αρχεία στον υπολογιστή και προσθέτει την επέκταση .adame στα ονόματα των αρχείων. Τα στοχευμένα αρχεία είναι συνήθως έγγραφα, εικόνες, βίντεο και αρχεία αντιγράφων ασφαλείας, όπως αρχεία .PDF, .PNG, .MP4 και .DB. Για παράδειγμα, ένα αρχείο spreadsheet.png γίνεται spreadsheet.png.adame .

Στη συνέχεια, ο ιός δημιουργεί ένα αρχείο info.hta και info.txt στην επιφάνεια εργασίας του υπολογιστή του χρήστη. Το αρχείο info.hta περιέχει ένα πρόγραμμα HTML που εμφανίζει ένα αναδυόμενο παράθυρο που εξηγεί την εχθρική κατάληψη των αρχείων του χρήστη. Το αρχείο info.txt είναι η έκδοση απλού κειμένου του προγράμματος HTML. Οι πληροφορίες στα δύο αρχεία περιλαμβάνουν μια εξήγηση σχετικά με το τι συνέβη στον υπολογιστή, την κρυπτογράφηση που χρησιμοποιείται στα αρχεία και τον τρόπο με τον οποίο ο χρήστης μπορεί να ανακτήσει τα αρχεία του πληρώνοντας μια πληρωμή λύτρων.

Επί του παρόντος, υπάρχουν πολλές επιλογές για την αφαίρεση του ιού Adame, ο οποίος περιλαμβάνει λογισμικό Malwarebytes Premium. Ωστόσο, δεν υπάρχει διαθέσιμο πρόγραμμα για την αποτελεσματική επαναφορά μολυσμένων αρχείων. Εάν ο χρήστης έχει ένα πρόσφατο αντίγραφο ασφαλείας των αρχείων του, μπορεί να πραγματοποιήσει επαναφορά συστήματος για να αφαιρέσει τον ιό, αλλά τυχόν αλλαγές που έγιναν σε αρχεία μετά τη δημιουργία του αντιγράφου ασφαλείας θα χαθούν.

example.docx.id[1K748H90-3283].[supportcrypt2019@cock.li].Adame - Παράδειγμα αρχείου ADAME με το αναγνωριστικό που έχει εκχωρηθεί στο θύμα και τη διεύθυνση ηλεκτρονικού ταχυδρομείου του προγραμματιστή του ιού προσαρτημένη στην επέκταση αρχείου.