סיומת קובץ .REPP

קובץ עם סיומת .repp הוא קובץ שהוצפן על ידי וירוס Repp, שהוא גרסה של תוכנת כופר STOP (Djvu) שהפכה נפוצה בתחילת 2020. הוא מוצפן כך שלא ניתן לפתוח את הקובץ על ידי פשוט שינוי סיומת הקובץ .repp .

Repp הוא סוג של תוכנה זדונית המשמשת פושעי רשת שלוקחת את הקבצים של המשתמש כבן ערובה ומאלצת אותו לשלם לעבריין כדי לפתוח את הקבצים. לרוב זה מוצג למחשב של קורבן באמצעות הודעות דואר זבל עם קישורים זדוניים או קבצים מצורפים אשר מורידים ומופעלים על ידי משתמשים תמימים. הווירוס עלול להופיע גם כאשר משתמש לוחץ על פוסטים מזויפים במדיה חברתית או מוריד קבצים זדוניים מאתרי טורנט.

כאשר תוכנת הכופר פועלת במחשב של משתמש, היא מצפינה קבצים במחשב ומוסיפה את סיומת .repp על שמות הקבצים. סוגי הקבצים הממוקדים בדרך כלל כוללים מסמכים, תמונות, סרטונים וקבצי גיבוי, כגון קובצי .DOCX, .JPG, .WMV ו-.DB. לדוגמה, קובץ document.pdf הופך ל- document.pdf.repp .

לאחר מכן הווירוס יוצר בכל תיקיה קובץ _readme.txt המאחסן קובץ מוצפן במחשב המשתמש. הקובץ _readme.txt מכיל הוראות המסבירות את ההשתלטות העוינת על קבצי המשתמש וכיצד המשתמש יכול לשחזר את הקבצים שלו על ידי תשלום כופר.

נכון לעכשיו, אין תוכנית זמינה לשחזור יעיל של קבצים נגועים. אם למשתמש יש גיבוי עדכני של הקבצים שלו, הוא יכול לבצע שחזור מערכת להסרת הווירוס אך כל שינוי שיבוצע בקבצים לאחר ביצוע הגיבוי יאבד.