Varios archivos afectados por ransomware
Tipo de archivo: Archivo cifrado por ransomware
Los archivos con la extensión de archivo cifrada normalmente han sido cifrados y renombrados por ransomware. La extensión no identifica un formato de archivo estandarizado.
El archivo normalmente contiene el contenido cifrado del archivo original y no se puede utilizar con normalidad hasta que se haya identificado el ransomware correspondiente y se hayan descifrado los datos.
Se encontraron 3 registros de tipos de archivos diferentes con el mismo sufijo de nombre de archivo encrypted.
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 18 de octubre de 2026
La extensión de archivo cifrado es utilizada por varias familias de ransomware como reemplazo o adición a la extensión de archivo original después de que los archivos hayan sido cifrados. Debido a que pueden utilizarla varias familias de ransomware, la extensión por sí sola no identifica el ransomware específico.
La nota de rescate que se deja en una carpeta afectada puede ayudar a identificar el ransomware. La nota, los nombres de los archivos y otros cambios realizados por el ataque pueden distinguir una familia de otra.
Entre las familias de ransomware que han utilizado esta extensión se incluyen:
Para la familia Apocalypse, Emsisoft Decrypter for ApocalypseVM y AVG Decryptor for Apocalypse son utilidades de Microsoft Windows destinadas a descifrar archivos afectados por variantes de Apocalypse compatibles. Estas herramientas no se aplican a todos los archivos con esta extensión.
No se trata de un formato de archivo convencional con una única especificación o una estructura interna fija. Su uso y el cifrado aplicado al archivo dependen de la familia de ransomware.
Normalmente, un archivo cifrado no se puede abrir con la aplicación que creó el archivo original. Primero identifique la familia de ransomware a partir de la nota de rescate y otras pruebas; después, utilice una herramienta de descifrado que sea compatible específicamente con esa familia.
Algunos archivos .encrypted se pueden descifrar, pero muchos no. En Microsoft Windows, Emsisoft Decrypter for ApocalypseVM o AVG Decryptor for Apocalypse pueden recuperar archivos afectados por variantes de Apocalypse compatibles. Un desencriptador para otra familia de ransomware no necesariamente funcionará.
Este archivo no se puede convertir de forma significativa mientras permanezca cifrado. Primero debe descifrarse o recuperarse con una herramienta compatible con la familia de ransomware que lo afectó.
Tras una recuperación exitosa, el archivo resultante se puede abrir o convertir con software compatible con su tipo de archivo original.
Aplicaciones de software que recuperan archivos encrypted:
Microsoft Windows
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 5 de octubre de 2026
La extensión de archivo .encrypted era utilizada por un ransomware que incluía a Donald Trump y que apareció a finales de septiembre de 2016. Se añadía cuando el ransomware cambiaba el nombre de los archivos afectados.
Los informes indicaban que el mecanismo de cifrado del ransomware distribuido no funcionaba. Esto podría cambiar en una versión posterior, por lo que la sola presencia del sufijo no confirma que el contenido del archivo estuviera cifrado.
Una aplicación normal no puede abrir este archivo como documento. Si el ransomware Donald Trump cifró el archivo, se necesitaría un descifrador diseñado específicamente para ese ransomware para recuperar su contenido.
Este archivo no se puede convertir de forma útil mientras siga afectado por el ransomware. Primero debe recuperarse o descifrarse; después, el archivo recuperado podrá abrirse o convertirse según su formato original.
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 16 de octubre de 2026
KeRanger es un ransomware para el sistema operativo OS X de Apple. Cifra los archivos de los usuarios y exige el pago de un rescate en bitcoins. El ransomware se distribuyó a través de una versión infectada del cliente BitTorrent Transmission.
KeRanger afectaba a muchos tipos de archivos, incluidos documentos como archivos DOC, DOCX, DOCM, DOT, DOTM, PPT, PPTX, PPTM, POT, POTX, POTM, PPS, PPSM, PPSX, XLS, XLSX, XLSM, XLT, XLTM, XLTX, TXT, CSV, RTF y TEX; imágenes JPG y JPEG; archivos de audio o vídeo MP3, MP4, AVI, MPG, WAV y FLAC; archivos comprimidos ZIP, RAR, TAR y GZIP; archivos de código fuente como CPP, ASP, CSH, CLASS, JAVA y LUA; bases de datos DB y SQL; archivos de correo electrónico EML; y archivos de certificados PEM. También afectaba a más de 300 tipos de archivos adicionales.
El archivo .encrypted es la versión cifrada del archivo original, no un formato de documento independiente. KeRanger ya no es una aplicación ni un formato de archivo activo y vigente de OS X.
No existe ninguna aplicación normal de OS X que pueda abrir un archivo .encrypted de KeRanger. El archivo debe descifrarse con una herramienta de descifrado compatible con KeRanger, si existe alguna disponible.
No cambie el nombre del archivo ni lo trate como un documento normal. Es posible recuperarlo a partir de una copia de seguridad no afectada; pagar el rescate no garantiza la recuperación.
Un archivo .encrypted de KeRanger no se puede convertir a otro formato mientras permanezca cifrado. La recuperación requiere una utilidad de descifrado compatible o una copia de seguridad no afectada del archivo original.
Language
