.REPP filtype

En fil med filtypen .repp er en fil som er kryptert av Repp-viruset, som er en variant av STOP (Djvu) løsepengeprogramvare som ble utbredt tidlig i 2020. Den er kryptert, så det er ikke mulig å åpne filen ved å ganske enkelt endre filtypen .repp .

Repp er en type skadelig programvare som brukes av nettkriminelle som tar en brukers filer som gisler og tvinger ham til å betale gjerningsmannen for å låse opp filene. Det introduseres oftest til et offers datamaskin gjennom spam-e-poster med ondsinnede lenker eller filvedlegg som lastes ned og kjøres av intetanende brukere. Viruset kan også bli introdusert når en bruker klikker på falske sosiale medier-innlegg eller laster ned ondsinnede filer fra torrent-nettsteder.

Når løsepengevaren kjører på en brukers datamaskin, krypterer den filer på datamaskinen og legger til filtypen .repp i navnene på filene. Filtypene som vanligvis er målrettet inkluderer dokumenter, bilder, videoer og sikkerhetskopifiler, for eksempel .DOCX-, .JPG-, .WMV- og .DB-filer. For eksempel blir en document.pdf -fil document.pdf.repp .

Viruset genererer deretter en _readme.txt -fil i hver mappe som lagrer en kryptert fil på brukerens datamaskin. _readme.txt - filen inneholder instruksjoner som forklarer fiendtlig overtakelse av brukerens filer og hvordan brukeren kan gjenopprette filene sine ved å betale løsepenger.

For øyeblikket er det ikke noe program tilgjengelig for å effektivt gjenopprette infiserte filer. Hvis brukeren har en nylig sikkerhetskopi av filene sine, kan han utføre en systemgjenoppretting for å fjerne viruset, men eventuelle endringer som gjøres i filene etter at sikkerhetskopien ble gjort, vil gå tapt.