Extensão de arquivo .REPP

Um arquivo com extensão .repp é um arquivo que foi criptografado pelo vírus Repp, que é uma variante do ransomware STOP (Djvu) que se tornou predominante no início de 2020. Ele é criptografado, portanto, não é possível abrir o arquivo simplesmente alterando a extensão do arquivo .repp .

Repp é um tipo de malware utilizado por cibercriminosos que toma os arquivos de um usuário como reféns e o força a pagar ao criminoso para desbloquear os arquivos. Ele é mais frequentemente introduzido no computador da vítima por meio de e-mails de spam com links maliciosos ou anexos de arquivos que são baixados e executados por usuários desavisados. O vírus também pode ser introduzido quando um usuário clica em postagens falsas de mídia social ou baixa arquivos maliciosos de sites de torrent.

Quando o ransomware é executado no computador de um usuário, ele criptografa os arquivos no computador e adiciona a extensão .repp aos nomes dos arquivos. Os tipos de arquivos normalmente visados ​​incluem documentos, imagens, vídeos e arquivos de backup, como arquivos .DOCX, .JPG, .WMV e .DB. Por exemplo, um arquivo document.pdf se torna document.pdf.repp .

O vírus então gera um arquivo _readme.txt em cada pasta que armazena um arquivo criptografado no computador do usuário. O arquivo _readme.txt contém instruções que explicam a aquisição hostil dos arquivos do usuário e como o usuário pode recuperar seus arquivos pagando um resgate.

Atualmente, não há nenhum programa disponível para restaurar arquivos infectados com eficiência. Se o usuário tiver um backup recente de seus arquivos, ele poderá realizar uma restauração do sistema para remover o vírus, mas quaisquer alterações feitas nos arquivos após o backup serão perdidas.