.REPP- bestandsextensie

Een bestand met de extensie .repp is een bestand dat is versleuteld door het Repp-virus, een variant van de STOP (Djvu) ransomware die begin 2020 wijdverbreid werd. Het is versleuteld, dus het is niet mogelijk om het bestand eenvoudig te openen. de bestandsextensie .repp wijzigen.

Repp is een type malware dat wordt gebruikt door cybercriminelen die de bestanden van een gebruiker gijzelen en hem dwingen de dader te betalen om de bestanden te ontgrendelen. Het wordt meestal op de computer van een slachtoffer geïntroduceerd via spam-e-mails met kwaadaardige links of bestandsbijlagen die worden gedownload en uitgevoerd door nietsvermoedende gebruikers. Het virus kan ook worden geïntroduceerd wanneer een gebruiker op nepberichten op sociale media klikt of schadelijke bestanden downloadt van torrent-websites.

Wanneer de ransomware op de computer van een gebruiker draait, versleutelt het de bestanden op de computer en voegt het de .repp- extensie toe aan de namen van de bestanden. De typen bestanden die doorgaans worden getarget, zijn onder meer documenten, afbeeldingen, video's en back-upbestanden, zoals .DOCX-, .JPG-, .WMV- en .DB-bestanden. Een document.pdf -bestand wordt bijvoorbeeld document.pdf.repp .

Het virus genereert vervolgens een _readme.txt -bestand in elke map waarin een versleuteld bestand op de computer van de gebruiker wordt opgeslagen. Het bestand _readme.txt bevat instructies die de vijandige overname van de bestanden van de gebruiker uitleggen en hoe de gebruiker zijn bestanden kan herstellen door losgeld te betalen.

Momenteel is er geen programma beschikbaar om geïnfecteerde bestanden effectief te herstellen. Als de gebruiker een recente back-up van zijn bestanden heeft, kan hij een systeemherstel uitvoeren om het virus te verwijderen, maar alle wijzigingen die in de bestanden zijn aangebracht nadat de back-up is gemaakt, gaan verloren.