Επέκταση αρχείου .REPP

Ένα αρχείο με επέκταση .repp είναι ένα αρχείο που έχει κρυπτογραφηθεί από τον ιό Repp, ο οποίος είναι μια παραλλαγή του ransomware STOP (Djvu) που έγινε διαδεδομένο στις αρχές του 2020. Είναι κρυπτογραφημένο, επομένως δεν είναι δυνατό να ανοίξετε το αρχείο απλά αλλαγή της επέκτασης αρχείου .repp .

Το Repp είναι ένας τύπος κακόβουλου λογισμικού που χρησιμοποιείται από εγκληματίες του κυβερνοχώρου που κρατά ομήρους τα αρχεία ενός χρήστη και τον αναγκάζει να πληρώσει τον δράστη για να ξεκλειδώσει τα αρχεία. Τις περισσότερες φορές εισάγεται στον υπολογιστή του θύματος μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου με κακόβουλους συνδέσμους ή συνημμένα αρχείων που κατεβαίνουν και εκτελούνται από ανυποψίαστους χρήστες. Ο ιός μπορεί επίσης να εισαχθεί όταν ένας χρήστης κάνει κλικ σε ψεύτικες αναρτήσεις στα μέσα κοινωνικής δικτύωσης ή κατεβάζει κακόβουλα αρχεία από ιστότοπους torrent.

Όταν το ransomware εκτελείται στον υπολογιστή ενός χρήστη, κρυπτογραφεί αρχεία στον υπολογιστή και προσθέτει την επέκταση .repp στα ονόματα των αρχείων. Οι τύποι αρχείων που συνήθως στοχεύονται περιλαμβάνουν έγγραφα, εικόνες, βίντεο και αρχεία αντιγράφων ασφαλείας, όπως αρχεία .DOCX, .JPG, .WMV και .DB. Για παράδειγμα, ένα αρχείο document.pdf γίνεται document.pdf.repp .

Στη συνέχεια, ο ιός δημιουργεί ένα αρχείο _readme.txt σε κάθε φάκελο που αποθηκεύει ένα κρυπτογραφημένο αρχείο στον υπολογιστή του χρήστη. Το αρχείο _readme.txt περιέχει οδηγίες που εξηγούν την εχθρική κατάληψη των αρχείων του χρήστη και τον τρόπο με τον οποίο ο χρήστης μπορεί να ανακτήσει τα αρχεία του πληρώνοντας μια πληρωμή λύτρων.

Προς το παρόν, δεν υπάρχει διαθέσιμο πρόγραμμα για την αποτελεσματική επαναφορά μολυσμένων αρχείων. Εάν ο χρήστης έχει ένα πρόσφατο αντίγραφο ασφαλείας των αρχείων του, μπορεί να πραγματοποιήσει επαναφορά συστήματος για να αφαιρέσει τον ιό, αλλά τυχόν αλλαγές που έγιναν σε αρχεία μετά τη δημιουργία του αντιγράφου ασφαλείας θα χαθούν.