Επέκταση αρχείου .ADOBE

Ένα αρχείο με επέκταση .ADOBE έχει κρυπτογραφηθεί από το Dharma ransomware, έναν τύπο κακόβουλου λογισμικού που χρησιμοποιείται από εγκληματίες του κυβερνοχώρου. Δεν σχετίζεται με την εταιρεία λογισμικού Adobe, Inc.

Το Dharma ransomware μετονομάζει τυπικά αρχεία, όπως αρχεία .MP4, .DOCX και .PDF με επέκταση ".ADOBE". Τα αρχεία είναι κρυπτογραφημένα με κρυπτογράφηση AES και RSA, επομένως δεν είναι δυνατό να ανοίξετε τα αρχεία αλλάζοντας απλώς την επέκταση αρχείου.

Ο σκοπός του ransomware είναι να κρατήσει όμηρο τα αρχεία σας και να σας αναγκάσει να πληρώσετε τον δράστη, συχνά μέσω bitcoin, για να ξεκλειδώσετε τα αρχεία σας. Μπορεί να εισαχθεί στον υπολογιστή σας μέσω ενός εκτελέσιμου αρχείου που είναι μεταμφιεσμένο ως άλλου τύπου αρχείου. Αυτό μπορεί να είναι ένα συνημμένο email, ένα αρχείο που έχει ληφθεί από έναν ιστότοπο ή ένα αρχείο που περιλαμβάνεται σε ένα πρόγραμμα εγκατάστασης λογισμικού.

Μόλις εκτελεστεί το εκτελέσιμο αρχείο, αρχίζει να κρυπτογραφεί τα αρχεία σας, να τα μετονομάζει με την επέκταση .adobe και να τα κρυπτογραφεί. Στη συνέχεια, ο ιός δημιουργεί μια σημείωση λύτρων .TXT ( FILES ENCRYPTED.txt ή _openme.txt ) που σας ενημερώνει για την εξαγορά και τι πρέπει να κάνετε για να ανακτήσετε τα αρχεία σας.

Ο ιός μετονομάζει τα αρχεία σας χρησιμοποιώντας την ακόλουθη σύμβαση ονομασίας:

[όνομα αρχείου].id-[ID].[email@email.com].adobe

Για παράδειγμα, εάν έχετε ένα αρχείο sample.pdf μπορεί να γίνει sample.pdf.id-HDNFH438.[stopencrypt@qq.com].adobe .

Τα αρχεία ADOBE έγιναν διαδεδομένα στα τέλη του 2018 και στις αρχές του 2019 και είναι παρόμοια με τα αρχεία .LOCKY και .WALLET. Προς το παρόν, δεν υπάρχει διαθέσιμο πρόγραμμα για την αποτελεσματική επαναφορά των αρχείων σας. Εάν έχετε ένα πρόσφατο αντίγραφο ασφαλείας των αρχείων σας, μπορείτε να πραγματοποιήσετε επαναφορά συστήματος.