.WERDนามสกุลไฟล์

ไฟล์ที่มี นามสกุล .werdเป็นไฟล์ที่ได้รับการเข้ารหัสโดยไวรัส Werd ซึ่งเป็นตัวแปรของ Stop และ Djvu ransomware ที่แพร่หลายในเดือนตุลาคม 2019 มันถูกเข้ารหัสดังนั้นจึงไม่สามารถเปิดไฟล์ได้โดยเพียงแค่เปลี่ยน นามสกุลไฟล์.

Werd เป็นมัลแวร์ประเภทหนึ่งที่อาชญากรไซเบอร์ใช้ซึ่งจับไฟล์ของผู้ใช้เป็นตัวประกันและบังคับให้เขาจ่ายเงินให้ผู้กระทำความผิดเพื่อปลดล็อกไฟล์ของเขา โดยปกติจะมีการแนะนำให้รู้จักกับคอมพิวเตอร์ของเหยื่อผ่านอีเมลขยะที่มีไฟล์แนบที่เป็นอันตรายซึ่งดาวน์โหลดและเรียกใช้โดยผู้ใช้ที่ไม่สงสัย ไฟล์แนบอีเมลเหล่านี้อาจเป็นไฟล์ .DOCX, .RAR, .ZIP หรือ .JS ที่ดูไร้เดียงสาแต่จริงๆ แล้วมีไวรัส Werd วิธีการแฝงตัวปลอมแปลงนี้เรียกว่าการโจมตีของม้าโทรจัน

เมื่อ ransomware ทำงานบนคอมพิวเตอร์ของผู้ใช้ มันจะรบกวนและเข้ารหัสไฟล์ในคอมพิวเตอร์ จากนั้นเปลี่ยนชื่อไฟล์ด้วยนามสกุล . werd ไฟล์เหล่านี้มักเป็นเอกสาร รูปภาพ วิดีโอ และไฟล์สำรอง เช่น ไฟล์ .PDF, .PNG, .AVI และ .DB ตัวอย่างเช่น ไฟล์ video.mp4จะกลายเป็นvideo.mp4.werd

จากนั้นไวรัสจะสร้างบันทึกค่าไถ่ .TXT ( _readme.txt ) ในแต่ละโฟลเดอร์ที่มีไฟล์ WERD ที่เข้ารหัส หมายเหตุเรียกค่าไถ่ประกอบด้วยข้อความที่แจ้งให้ผู้ใช้ทราบถึงการเทคโอเวอร์และสิ่งที่เขาต้องทำเพื่อกู้คืนไฟล์ของเขา โดยทั่วไป บันทึกย่อยังมีที่อยู่อีเมลสำหรับติดต่อและจำนวนเงินค่าไถ่ที่ต้องจ่าย (โดยปกติคือ $980 ใน Bitcoin) เพื่อรับเครื่องมือถอดรหัส

หมายเหตุ:ในปัจจุบัน มีหลายทางเลือกในการลบไวรัส Werd เช่น ซอฟต์แวร์ Malwarebytes Premium แต่ไม่มีโปรแกรมที่สามารถกู้คืนไฟล์ที่ติดไวรัสได้อย่างมีประสิทธิภาพ หากผู้ใช้มีการสำรองไฟล์ของเขาเมื่อเร็วๆ นี้ เขาสามารถทำการกู้คืนระบบเพื่อลบไวรัสได้ แต่การเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับไฟล์หลังจากการสำรองข้อมูลจะสูญหายไป