Extensión de archivo .WNRY

Un archivo con una extensión WNRY ha sido encriptado por el ransomware WannaCry (también conocido como WannaCrypt0r, WannaCrypt y WCry), que es un malware utilizado por los cibercriminales. Contiene un archivo, como un archivo .MP4, .DOCX, .MPG, .BAK o .PDF, que ha sido renombrado y cifrado por el virus. Los archivos WNRY se hicieron frecuentes en 2017 y son variantes de los archivos cifrados .WCRY y .WNCRY.

El propósito del virus WannaCry es tomar como rehenes los archivos de un usuario y luego obligarlo a pagar a los ciberdelincuentes (por cierto de bitcoin) para desbloquear sus archivos. El virus se transmite principalmente a través de correos electrónicos de phishing diseñados para convencer a la víctima para que abra un archivo adjunto de correo electrónico malicioso. Una vez que el virus afecta la computadora de un usuario, comienza a codificar sus archivos, renombrarlos y encriptarlos. Añade la extensión WNRY a la extensión del archivo. Por ejemplo, el archivo example.xlsx de un usuario se convierte en example.xlsx.wnry . Luego, el virus genera una nota de rescate .TXT que informa al usuario sobre la adquisición y lo que el usuario debe hacer para recuperar sus archivos.

NOTA: actualmente no hay ningún programa disponible para efectivamente restaurar archivos WNRY. Si un usuario realizó una copia de seguridad de sus archivos, puede ejecutar una restauración completa del sistema.