Vari file interessati dal ransomware
Tipo di file: File cifrato da ransomware
I file con estensione di file crittografata sono in genere stati crittografati e rinominati da un ransomware. L'estensione non identifica un formato di file standardizzato.
Il file contiene solitamente il contenuto crittografato del file originale e non può essere utilizzato normalmente finché non viene identificato il ransomware corrispondente e i dati non vengono decrittografati.
Trovati 3 diversi record di tipi di file con lo stesso suffisso encrypted.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 18 ottobre 2026
L’estensione del file cifrato viene utilizzata da varie famiglie di ransomware come sostituzione o aggiunta all’estensione del file originale dopo la cifratura dei file. Poiché può essere utilizzata da più famiglie di ransomware, l’estensione da sola non consente di identificare lo specifico ransomware.
La ransom note lasciata in una cartella interessata può aiutare a identificare il ransomware. La nota, i nomi dei file e altre modifiche apportate dall’attacco possono distinguere una famiglia dall’altra.
Le famiglie di ransomware che hanno utilizzato questa estensione includono:
Per la famiglia Apocalypse, Emsisoft Decrypter for ApocalypseVM e AVG Decryptor for Apocalypse sono utility per Microsoft Windows progettate per decrittografare i file interessati dalle varianti di Apocalypse supportate. Questi strumenti non si applicano a ogni file con questa estensione.
Non si tratta di un formato di file convenzionale con un’unica specifica o una struttura interna fissa. Il suo utilizzo e la cifratura applicata al file dipendono dalla famiglia di ransomware.
Un file crittografato normalmente non può essere aperto con l'applicazione che ha creato il file originale. Innanzitutto identifica la famiglia di ransomware dalla nota di riscatto e da altre prove, quindi usa un decryptor che supporti specificamente quella famiglia.
Alcuni file .encrypted possono essere decrittografati, ma molti no. In Microsoft Windows, Emsisoft Decrypter for ApocalypseVM o AVG Decryptor for Apocalypse possono recuperare i file interessati dalle varianti di Apocalypse supportate. Un decryptor per un'altra famiglia di ransomware non funzionerà necessariamente.
Questo file non può essere convertito in modo significativo finché rimane crittografato. Deve prima essere decrittografato o recuperato con uno strumento che supporti la famiglia di ransomware che lo ha colpito.
Dopo il recupero riuscito, il file risultante può essere aperto o convertito con un software che supporti il suo tipo di file originale.
App software che recuperano file encrypted:
Microsoft Windows
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 5 ottobre 2026
L'estensione di file .encrypted veniva utilizzata da un ransomware con Donald Trump che è comparso alla fine di settembre 2016. Veniva aggiunta quando il ransomware rinominava i file interessati.
Secondo quanto riportato, il meccanismo di encryption del ransomware distribuito non funzionava. Questo potrebbe cambiare in una versione successiva, quindi la sola presenza del suffix non conferma che il contenuto del file sia stato sottoposto a encryption.
Un'applicazione normale non può aprire questo file come documento. Se il ransomware Donald Trump ha crittografato il file, sarebbe necessario un decryptor specificamente progettato per quel ransomware per recuperare il contenuto.
Questo file non può essere convertito in modo significativo finché rimane interessato dal ransomware. Deve prima essere recuperato o decrittografato; il file recuperato potrà quindi essere aperto o convertito in base al suo formato originale.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 16 ottobre 2026
KeRanger è un ransomware per il sistema operativo OS X di Apple. Crittografa i file degli utenti e richiede il pagamento di un riscatto in bitcoin. Il ransomware è stato distribuito tramite una versione infetta del client BitTorrent Transmission.
KeRanger prendeva di mira molti tipi di file, inclusi documenti come file DOC, DOCX, DOCM, DOT, DOTM, PPT, PPTX, PPTM, POT, POTX, POTM, PPS, PPSM, PPSX, XLS, XLSX, XLSM, XLT, XLTM, XLTX, TXT, CSV, RTF e TEX; immagini JPG e JPEG; file audio o video MP3, MP4, AVI, MPG, WAV e FLAC; archivi ZIP, RAR, TAR e GZIP; file di codice sorgente come CPP, ASP, CSH, CLASS, JAVA e LUA; database DB e SQL; file email EML; e file di certificato PEM. Prendeva di mira anche oltre 300 altri tipi di file.
Il file .encrypted è la versione crittografata del file originale, non un formato di documento separato. KeRanger non è più un'applicazione o un formato di file OS X attivo e attuale.
Non esiste alcuna applicazione OS X comune in grado di aprire un file .encrypted di KeRanger. Il file deve essere decrittografato con uno strumento di decrittografia compatibile con KeRanger, se disponibile.
Non rinominare il file e non trattarlo come un documento normale. Il ripristino potrebbe essere possibile da un backup non compromesso; il pagamento del riscatto non garantisce il ripristino.
Un file .encrypted di KeRanger non può essere convertito in un altro formato mentre rimane crittografato. Il ripristino richiede un'utilità di decrittografia compatibile o un backup non interessato del file originale.
Language
