Extensie de fișier .ADOBE

Un fișier cu extensia .ADOBE a fost criptat de Dharma ransomware, un tip de malware utilizat de infractorii cibernetici. Nu este asociat cu compania de software Adobe, Inc.

Ransomware-ul Dharma redenumește fișierele standard, cum ar fi fișierele .MP4, .DOCX și .PDF cu extensia „.ADOBE”. Fișierele sunt criptate cu cifruri AES și RSA, așa că nu este posibilă deschiderea fișierelor prin simpla schimbare a extensiei fișierului.

Scopul ransomware-ului este de a vă lua fișierele ostatice și de a vă obliga să plătiți făptuitorului, adesea prin bitcoin, pentru a vă debloca fișierele. Poate fi introdus în computer printr-un fișier executabil deghizat ca un alt tip de fișier. Acesta poate fi un atașament de e-mail, un fișier descărcat de pe un site web sau un fișier inclus într-un program de instalare a software-ului.

Odată ce fișierul executabil este rulat, acesta începe să vă amestece fișierele, să le redenumească cu extensia .adobe și să le cripteze. Virusul generează apoi o notă de răscumpărare .TXT ( FILES ENCRYPTED.txt sau _openme.txt ) care vă informează despre preluarea și ce trebuie să faceți pentru a vă recupera fișierele.

Virusul vă redenumește fișierele folosind următoarea convenție de denumire:

[nume fișier].id-[ID].[email@email.com].adobe

De exemplu, dacă aveți un fișier sample.pdf , acesta poate deveni sample.pdf.id-HDNFH438.[stopencrypt@qq.com].adobe .

Fișierele ADOBE au devenit răspândite la sfârșitul anului 2018 și începutul lui 2019 și sunt similare cu fișierele .LOCKY și .WALLET. În prezent, nu există niciun program disponibil pentru a vă restaura în mod eficient fișierele. Dacă aveți o copie de rezervă recentă a fișierelor dvs., puteți efectua o restaurare a sistemului.