Extensão de arquivo .WERD

Um arquivo com extensão .werd é um arquivo que foi criptografado pelo vírus Werd, que é uma variante do ransomware Stop e Djvu que se tornou predominante em outubro de 2019. Ele é criptografado para que não seja possível abrir o arquivo simplesmente alterando a extensão do arquivo.

Werd é um tipo de malware utilizado por cibercriminosos que toma os arquivos de um usuário como reféns e o força a pagar ao criminoso para desbloquear seus arquivos. Normalmente, ele é introduzido no computador da vítima por meio de e-mails de spam com anexos de arquivos maliciosos que são baixados e executados por usuários desavisados. Esses anexos de e-mail podem ser arquivos .DOCX, .RAR, .ZIP ou .JS que parecem inocentes, mas na verdade contêm o vírus Werd. Esse método de infiltração disfarçada é conhecido como ataque de cavalo de Tróia.

Quando o ransomware é executado no computador de um usuário, ele embaralha e criptografa os arquivos no computador e os renomeia com uma extensão .werd . Os arquivos geralmente são documentos, imagens, vídeos e arquivos de backup, como arquivos .PDF, .PNG, .AVI e .DB. Por exemplo, um arquivo video.mp4 se torna video.mp4.werd .

O vírus então gera uma nota de resgate .TXT ( _readme.txt ) em cada uma das pastas que contêm arquivos WERD criptografados. A nota de resgate contém um texto que informa o usuário sobre a aquisição e o que ele precisa fazer para recuperar seus arquivos. Normalmente, a nota também fornece um endereço de e-mail para contato e o valor do resgate que precisa ser pago (geralmente $ 980 em Bitcoin) para adquirir a ferramenta de descriptografia.

NOTA: Atualmente, existem várias opções para remover o vírus Werd, como o software Malwarebytes Premium, mas não há nenhum programa disponível para restaurar arquivos infectados com eficiência. Se o usuário tiver um backup recente de seus arquivos, ele poderá realizar uma restauração do sistema para remover o vírus, mas quaisquer alterações feitas nos arquivos após o backup serão perdidas.