.WNRY - Estensione file

Un file con un'estensione WNRY è stato crittografato da WannaCry Ransomware (noto anche come WannaCrypt0r, WannaCrypt e WCry), che è malware utilizzato da criminali informatici. Contiene un file, come un file .mp4, .docx, .mpg, .bak o .pdf, che è stato rinominato e crittografato dal virus. I file .WNRY sono diventati prevalenti nel 2017 e sono varianti dei file crittografati .wcry e .wncry.

Lo scopo del virus WannaCry è quello di prendere in ostaggio i file di un utente, quindi costringere l'utente a pagare i criminali informatici (tramite Bitcoin) per sbloccare i suoi file. Il virus si diffonde principalmente tramite e -mail di spam di phishing progettate per convincere la vittima a aprire un allegato di posta elettronica dannoso. Una volta che il virus influisce sul computer di un utente, inizia a rimescolare i suoi file, rinominarli e crittografarli. Aggiunge l'estensione WNRY sull'estensione del file. Ad esempio, il file Esempio.xlsx di un utente diventa Esempio.xlsx.nry . Il virus genera quindi una nota di riscatto .txt che informa l'utente dell'acquisizione e cosa deve fare l'utente per recuperare i suoi file.

NOTA: attualmente non è disponibile alcun programma per ripristinare efficacemente i file WNRY. Se un utente ha eseguito il backup dei suoi file, può eseguire un ripristino completo di sistema.