.WNRY - ファイル拡張子

WNRY拡張機能を備えたファイルは、サイバークリミナルが使用するマルウェアであるWannaCry Ransomware（wannacrypt0r、wannacrypt、wcryとも呼ばれます）によって暗号化されています。 .mp4、.docx、.mpg、.bak、または.pdfファイルなどのファイルが含まれており、これはウイルスによって変更および暗号化されています。 .WNRYファイルは2017年に普及し、.wcryおよび.wncry暗号化されたファイルのバリアントです。

WannaCryウイルスの目的は、ユーザーのファイルを人質にしてから、ユーザーにサイバー犯罪者に（ビットコインを介して）支払いを強制してファイルのロックを解除することです。このウイルスは、主に、被害者が悪意のある電子メールの添付ファイルを開くようにcaxするように設計されたフィッシングスパムメールを介して広がります。ウイルスがユーザーのコンピューターに影響を与えると、ファイルがスクランブルし、名前を変更し、暗号化し始めます。 WNRY拡張機能をファイル拡張子に追加します。たとえば、ユーザーのexample.xlsxファイルがexample.xlsx.wnryになります。次に、ウイルスは、ユーザーにテイクオーバーとファイルを回復するために必要なことをユーザーに通知する.txtの身代金メモを生成します。

注：現在、WNRYファイルを効果的に復元するプログラムはありません。ユーザーがファイルをバックアップした場合、完全なシステム復元を実行できます。