סיומת קובץ .WNRY

קובץ עם סיומת WNRY הוצפן על ידי תוכנת כופר WannaCry (הידועה גם בשם WannaCrypt0r, WannaCrypt ו-WCry), שהיא תוכנה זדונית המשמשת פושעי סייבר. הוא מכיל קובץ, כגון קובץ .MP4, .DOCX, .MPG, .BAK או .PDF, ששמו שונה והוצפן על ידי הווירוס. קובצי WNRY הפכו נפוצים בשנת 2017 והם גרסאות של הקבצים המוצפנים .WCRY ו-.WNCRY.

מטרת וירוס WannaCry היא לקחת את הקבצים של המשתמש כבני ערובה ואז לאלץ את המשתמש לשלם לפושעי הסייבר (באמצעות ביטקוין) כדי לפתוח את הקבצים שלו. הווירוס מופץ בעיקר באמצעות הודעות דואר זבל דיוג שנועדו לשדל את הקורבן לפתוח קובץ מצורף דוא"ל זדוני. ברגע שהנגיף משפיע על המחשב של המשתמש הוא מתחיל לערבל את הקבצים שלו, לשנות את שמם ולהצפין אותם. זה מוסיף את סיומת WNRY לסיומת הקובץ. לדוגמה, קובץ example.xlsx של משתמש הופך ל- example.xlsx.wnry . לאחר מכן הווירוס יוצר פתק כופר .TXT המודיע למשתמש על ההשתלטות ומה המשתמש צריך לעשות כדי לשחזר את הקבצים שלו.

הערה: אין כרגע תוכנית זמינה לשחזור יעיל של קבצי WNRY. אם משתמש גיבה את הקבצים שלו הוא יכול לבצע שחזור מערכת מלא.