.WERD filtype

En fil med filtypen .werd er en fil som er kryptert av Werd-viruset, som er en variant av Stop og Djvu løsepengeprogramvare som ble utbredt i oktober 2019. Den er kryptert så det er ikke mulig å åpne filen ved å bare endre filtypen.

Werd er en type skadelig programvare brukt av nettkriminelle som tar en brukers filer som gisler og tvinger ham til å betale gjerningsmannen for å låse opp filene hans. Det introduseres vanligvis til et offers datamaskin gjennom spam-e-poster med ondsinnede filvedlegg som lastes ned og kjøres av intetanende brukere. Disse e-postvedleggene kan være .DOCX-, .RAR-, .ZIP- eller .JS-filer som virker uskyldige, men som faktisk inneholder Werd-viruset. Denne metoden for skjult infiltrasjon er kjent som et trojansk hestangrep.

Når løsepengevaren kjører på en brukers datamaskin, krypterer og krypterer den filer på datamaskinen og gir dem nytt navn til en .werd- utvidelse. Filene er vanligvis dokumenter, bilder, videoer og sikkerhetskopifiler, for eksempel .PDF-, .PNG-, .AVI- og .DB-filer. For eksempel blir en video.mp4 -fil video.mp4.werd .

Viruset genererer deretter en .TXT løsepengenotat ( _readme.txt ) i hver av mappene som inneholder krypterte WERD-filer. Løsepengene inneholder tekst som informerer brukeren om overtakelsen og hva han må gjøre for å gjenopprette filene sine. Vanligvis gir notatet også en e-postadresse for å kontakte og løsepengebeløpet som må betales (vanligvis $980 i Bitcoin) for å anskaffe dekrypteringsverktøyet.

MERK: For øyeblikket er det flere alternativer for å fjerne Werd-viruset, for eksempel Malwarebytes Premium-programvare, men det er ikke noe program tilgjengelig for å effektivt gjenopprette infiserte filer. Hvis brukeren har en nylig sikkerhetskopi av filene sine, kan han utføre en systemgjenoppretting for å fjerne viruset, men eventuelle endringer som gjøres i filene etter at sikkerhetskopien ble gjort, vil gå tapt.