Estensione del file .WERD

Un file con estensione .werd è un file che è stato crittografato dal virus Werd, che è una variante del ransomware Stop e Djvu che è diventato prevalente nell'ottobre 2019. È crittografato, quindi non è possibile aprire il file semplicemente modificandolo l'estensione del file.

Werd è un tipo di malware utilizzato dai criminali informatici che prende in ostaggio i file di un utente e lo costringe a pagare l'autore del reato per sbloccare i suoi file. Viene in genere introdotto nel computer di una vittima tramite e-mail di spam con allegati di file dannosi che vengono scaricati ed eseguiti da utenti ignari. Questi allegati e-mail possono essere file .DOCX, .RAR, .ZIP o .JS che sembrano innocenti ma in realtà contengono il virus Werd. Questo metodo di infiltrazione mascherata è noto come attacco di cavallo di Troia.

Quando il ransomware viene eseguito sul computer di un utente, codifica e crittografa i file sul computer, quindi li rinomina con un'estensione .werd . I file sono in genere documenti, immagini, video e file di backup, come file .PDF, .PNG, .AVI e .DB. Ad esempio, un file video.mp4 diventa video.mp4.werd .

Il virus genera quindi una richiesta di riscatto .TXT ( _readme.txt ) in ciascuna delle cartelle che contengono file WERD crittografati. La richiesta di riscatto contiene un testo che informa l'utente dell'acquisizione e cosa deve fare per recuperare i suoi file. In genere, la nota fornisce anche un indirizzo e-mail da contattare e l'importo del riscatto che deve essere pagato (di solito $ 980 in Bitcoin) per acquisire lo strumento di decrittazione.

NOTA: Attualmente sono disponibili diverse opzioni per rimuovere il virus Werd, come il software Malwarebytes Premium, ma non è disponibile alcun programma per ripristinare efficacemente i file infetti. Se l'utente ha un backup recente dei suoi file, può eseguire un ripristino del sistema per rimuovere il virus, ma tutte le modifiche apportate ai file dopo l'esecuzione del backup andranno perse.