Extensión de archivo .REPP

Un archivo con una extensión .repp es un archivo que ha sido encriptado por el virus Repp, que es una variante del ransomware STOP (Djvu) que se hizo frecuente a principios de 2020. Está encriptado, por lo que no es posible abrir el archivo simplemente cambiando la extensión del archivo .repp .

Repp es un tipo de malware utilizado por los ciberdelincuentes que toma como rehenes los archivos de un usuario y lo obliga a pagar al perpetrador para desbloquear los archivos. Con mayor frecuencia, se introduce en la computadora de la víctima a través de correos electrónicos no deseados con enlaces maliciosos o archivos adjuntos que los usuarios desprevenidos descargan y ejecutan. El virus también puede introducirse cuando un usuario hace clic en publicaciones falsas de redes sociales o descarga archivos maliciosos de sitios web de torrents.

Cuando el ransomware se ejecuta en la computadora de un usuario, cifra los archivos en la computadora y agrega la extensión .repp a los nombres de los archivos. Los tipos de archivos a los que normalmente se dirigen incluyen documentos, imágenes, videos y archivos de copia de seguridad, como archivos .DOCX, .JPG, .WMV y .DB. Por ejemplo, un archivo document.pdf se convierte en document.pdf.repp .

Luego, el virus genera un archivo _readme.txt en cada carpeta que almacena un archivo cifrado en la computadora del usuario. El archivo _readme.txt contiene instrucciones que explican la adquisición hostil de los archivos del usuario y cómo el usuario puede recuperar sus archivos mediante el pago de un rescate.

Actualmente, no hay ningún programa disponible para restaurar de manera efectiva los archivos infectados. Si el usuario tiene una copia de seguridad reciente de sus archivos, puede realizar una restauración del sistema para eliminar el virus, pero se perderán todos los cambios realizados en los archivos después de realizar la copia de seguridad.