Phần mở rộng Tệp .REPP

Tệp có phần mở rộng .repp là tệp đã được mã hóa bởi vi-rút Repp, là một biến thể của ransomware STOP (Djvu) đã trở nên phổ biến vào đầu năm 2020. Nó được mã hóa nên không thể mở tệp bằng cách đơn giản. thay đổi phần mở rộng tệp .repp .

Repp là một loại phần mềm độc hại được tội phạm mạng sử dụng để bắt các tệp của người dùng làm con tin và buộc anh ta trả tiền cho thủ phạm để mở khóa các tệp. Nó thường được đưa vào máy tính của nạn nhân thông qua các email spam với các liên kết độc hại hoặc tệp đính kèm được tải xuống và chạy bởi những người dùng không nghi ngờ. Virus cũng có thể được đưa vào khi người dùng nhấp vào các bài đăng trên mạng xã hội giả mạo hoặc tải xuống các tệp độc hại từ các trang web torrent.

Khi ransomware chạy trên máy tính của người dùng, nó sẽ mã hóa các tệp trên máy tính và thêm phần mở rộng .repp vào tên của các tệp. Các loại tệp thường được nhắm mục tiêu bao gồm tài liệu, hình ảnh, video và tệp sao lưu, chẳng hạn như tệp .DOCX, .JPG, .WMV và .DB. Ví dụ: tệp document.pdf trở thành document.pdf.repp .

Sau đó, vi-rút tạo ra một tệp _readme.txt trong mỗi thư mục lưu trữ tệp được mã hóa trên máy tính của người dùng. Tệp _readme.txt chứa các hướng dẫn giải thích hành vi chiếm đoạt tệp của người dùng một cách thù địch và cách người dùng có thể khôi phục tệp của mình bằng cách trả tiền chuộc.

Hiện tại, không có chương trình nào có sẵn để khôi phục các tệp bị nhiễm một cách hiệu quả. Nếu người dùng có bản sao lưu tệp gần đây của mình, họ có thể thực hiện khôi phục hệ thống để loại bỏ vi-rút nhưng bất kỳ thay đổi nào được thực hiện đối với tệp sau khi sao lưu sẽ bị mất.