Επέκταση αρχείου .WLU

Ένα αρχείο WLU είναι ένα αρχείο κρυπτογραφημένο από το Jaff ransomware, μια μόλυνση υπολογιστή που χρησιμοποιείται από εγκληματίες του κυβερνοχώρου. Περιέχει ένα αρχείο χρήστη, όπως ένα αρχείο .ACCDB, .ODS, .PPTX ή .WMV, κρυπτογραφημένο με τον αλγόριθμο RSA και κρυπτογράφηση AES-128. Τα αρχεία WLU έγιναν διαδεδομένα το 2017.

Το αρχείο WLU χρησιμοποιείται από μια παραλλαγή του ransomware Jaff. Ο σκοπός του ιού είναι να πάρει όμηρο τα αρχεία σας και να σας αναγκάσει να πληρώσετε τον δράστη (μέσω bitcoin) για να ξεκλειδώσετε τα αρχεία σας. Ο ιός διανέμεται κυρίως μέσω email που καλύπτονται ως τιμολόγια με κακόβουλο συνημμένο .PDF. Εάν ανοίξετε το συνημμένο, θα εμφανιστεί μια προτροπή για να ανοίξετε ένα ενσωματωμένο αρχείο .DOCM, το οποίο κατεβάζει το Jaff ransomware και το εκτελεί. Μόλις ο ιός επηρεάσει τον υπολογιστή σας, αρχίζει να κρυπτογραφεί τα αρχεία σας, να τα μετονομάζει και να τα κρυπτογραφεί. Προσθέτει την επέκταση WLU στην επέκταση αρχείου. Για παράδειγμα, το αρχείο example.pub γίνεται example.pub.wlu . Στη συνέχεια, ο ιός δημιουργεί ένα README_TO_DECRYPTΑρχεία σημειώσεων λύτρων .TXT, .BMP και .HTML που σας ενημερώνουν για την εξαγορά και τι πρέπει να κάνετε για να αποκρυπτογραφήσετε τα αρχεία σας.

Δεν υπάρχει προς το παρόν διαθέσιμο πρόγραμμα για την αποτελεσματική αποκρυπτογράφηση των αρχείων σας. Εάν δημιουργήσετε αντίγραφα ασφαλείας των αρχείων σας, μπορείτε να εκτελέσετε μια πλήρη επαναφορά συστήματος. Διαφορετικά, ο μόνος γνωστός τρόπος για να αποκρυπτογραφήσετε τα μολυσμένα αρχεία σας είναι να πληρώσετε τον δράστη για το ιδιωτικό κλειδί και το πρόγραμμα αποκρυπτογράφησης.