.REPP - Extensión de archivo

Un archivo con una extensión .Repp es un archivo que ha sido encriptado por el virus REPP, que es una variante de ransomware Stop (DJVU) que prevaleció a principios de 2020. Está encriptado, por lo que no es posible abrir el archivo mediante simplemente Cambio de la extensión del archivo .RPP .

Repp es un tipo de malware utilizado por los ciberdelincuentes que toma el rehenes de archivos de un usuario y lo obliga a pagar al perpetrador para desbloquear los archivos. La mayoría de las veces se le presenta la computadora de una víctima a través de correos electrónicos de spam con enlaces maliciosos o archivos adjuntos de archivos que son descargados y ejecutados por usuarios desprevenidos. El virus también se puede introducir cuando un usuario hace clic en publicaciones falsas de redes sociales o descarga archivos maliciosos de los sitios web de Torrent.

Cuando el ransomware se ejecuta en la computadora de un usuario, encripta los archivos en la computadora y agrega la extensión .RPP a los nombres de los archivos. Los tipos de archivos típicamente dirigidos incluyen documentos, imágenes, videos y archivos de copia de seguridad, como los archivos .docx, .jpg, .wmv y .db. Por ejemplo, un archivo document.pdf se convierte en document.pdf.epp .

El virus luego genera un archivo _readme.txt en cada carpeta que almacena un archivo encriptado en la computadora del usuario. El archivo _readme.txt contiene instrucciones que explican la adquisición hostil de los archivos del usuario y cómo el usuario puede recuperar sus archivos pagando un pago de rescate.

Actualmente, no hay ningún programa disponible para restaurar efectivamente archivos infectados. Si el usuario tiene una copia de seguridad reciente de sus archivos, puede realizar una restauración del sistema para eliminar el virus, pero cualquier cambio realizado en los archivos después de que se haya realizado la copia de seguridad se perderá.