סיומת קובץ .ADAME

קובץ עם סיומת .adame הוא קובץ שהוצפן על ידי וירוס Adame, שהוא גרסה של תוכנת הכופר של Phobos שהפכה נפוצה בתחילת 2019. הוא מוצפן כך שלא ניתן לפתוח את הקובץ פשוט על ידי שינוי ה- . סיומת קובץ adame .

Adame הוא סוג של תוכנה זדונית המשמשת פושעי רשת שלוקחת את הקבצים של המשתמש כבן ערובה ומאלצת אותו לשלם לעבריין כדי לפתוח את הקבצים. לרוב זה מוצג למחשב של קורבן באמצעות דואר זבל עם קבצים מצורפים זדוניים המכילים פקודות מאקרו ומורידים ומופעלים על ידי משתמשים תמימים. הווירוס עלול להופיע גם כאשר משתמש לוחץ על פרסומות מקוונות זדוניות או מוריד קבצים זדוניים מאתרי טורנט.

כאשר תוכנת הכופר פועלת במחשב של משתמש, היא מצפינה קבצים במחשב ומוסיפה את הסיומת .adame על שמות הקבצים. קבצי היעד הם בדרך כלל מסמכים, תמונות, סרטונים וקבצי גיבוי, כגון קבצי .PDF, .PNG, .MP4 ו-.DB. לדוגמה, קובץ spreadsheet.png הופך ל- spreadsheet.png.adame .

לאחר מכן הווירוס יוצר קובץ info.hta ו- info.txt על שולחן העבודה של המחשב של המשתמש. קובץ info.hta מכיל תוכנת HTML המציגה חלון מוקפץ המסביר את ההשתלטות העוינת על קבצי המשתמש. קובץ info.txt הוא גרסת הטקסט הפשוט של תוכנית ה-HTML. המידע בשני הקבצים כולל הסבר על מה שהתרחש במחשב, ההצפנה שבה נעשה שימוש בקבצים וכיצד המשתמש יכול לשחזר את הקבצים שלו באמצעות תשלום כופר.

נכון לעכשיו, קיימות מספר אפשרויות להסרת וירוס Adame, הכולל תוכנת Malwarebytes Premium. עם זאת, אין תוכנית זמינה לשחזור יעיל של קבצים נגועים. אם למשתמש יש גיבוי עדכני של הקבצים שלו, הוא יכול לבצע שחזור מערכת להסרת הווירוס אך כל שינוי שיבוצע בקבצים לאחר ביצוע הגיבוי יאבד.

example.docx.id[1K748H90-3283].[supportcrypt2019@cock.li].Adame - דוגמה לקובץ ADAME עם המזהה שהוקצה לקורבן וכתובת האימייל של מפתח הווירוס מצורף לסיומת הקובץ.