.REPP - Extension de fichier

Un fichier avec une extension .repp est un fichier qui a été chiffré par le virus REPP, qui est une variante de ransomware Stop (DJVU) qui est devenue répandue au début de 2020. Il est crypté, il n'est donc pas possible d'ouvrir le fichier par simplement Modification de l'extension du fichier .repp .

REPP est un type de logiciel malveillant utilisé par les cybercriminels qui prend en otage les fichiers d'un utilisateur et le force à payer l'agresseur pour déverrouiller les fichiers. Il est le plus souvent présenté à l'ordinateur d'une victime via des e-mails de spam avec des liens malveillants ou des pièces jointes de fichiers qui sont téléchargées et exécutées par des utilisateurs sans méfiance. Le virus peut également être introduit lorsqu'un utilisateur clique sur de faux publications de médias sociaux ou télécharge des fichiers malveillants à partir de sites Web Torrent.

Lorsque le ransomware s'exécute sur l'ordinateur d'un utilisateur, il crypte les fichiers sur l'ordinateur et ajoute l'extension .repp sur les noms des fichiers. Les types de fichiers généralement ciblés incluent des documents, des images, des vidéos et des fichiers de sauvegarde, tels que les fichiers .docx, .jpg, .wmv et .db. Par exemple, un fichier document.pdf devient document.pdf.repp .

Le virus génère ensuite un fichier _readme.txt dans chaque dossier qui stocke un fichier chiffré sur l'ordinateur de l'utilisateur. Le fichier _readme.txt contient des instructions expliquant la prise de contrôle hostile des fichiers de l'utilisateur et comment l'utilisateur peut récupérer ses fichiers en payant un paiement de rançon.

Actuellement, aucun programme n'est disponible pour restaurer efficacement les fichiers infectés. Si l'utilisateur a une sauvegarde récente de ses fichiers, il peut effectuer une restauration du système pour supprimer le virus, mais toutes les modifications apportées aux fichiers après la sauvegarde seront perdues.