File colpito dal ransomware Jigsaw
Tipo di file: File cifrato da ransomware
Un file .hush è solitamente un file dell’utente crittografato e rinominato da una variante del ransomware Jigsaw.
L’estensione è un indicatore aggiunto dal malware, non un normale formato di file utilizzato da un’applicazione ordinaria.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 12 ottobre 2026
L'estensione .hush è stata segnalata come utilizzata per la prima volta da una variante del ransomware Jigsaw individuata nel gennaio 2017. Jigsaw è un malware per Windows che crittografa i file e ne modifica i nomi, anche aggiungendo il suffisso .hush.
Il file interessato contiene ancora i dati crittografati del file utente originale, ma normalmente il suo contenuto non può essere letto dall'applicazione che lo ha creato. L'estensione fa quindi parte dello schema di ridenominazione dei file del ransomware, anziché indicare un formato separato per documenti o contenuti multimediali.
Jigsaw è comparso in più varianti e il supporto per la variante .hush può differire dal supporto per le altre varianti.
Un file .hush normalmente non può essere aperto con l'applicazione che ha creato il file originale. Deve prima essere ripristinato con uno strumento di decrittazione specifico per Jigsaw che supporti questa variante, se disponibile.
Non fare affidamento sulla semplice rimozione del suffisso: rinominare il file non decritta il suo contenuto.
Non esiste una conversione diretta significativa dal file .hush stesso. Il file deve prima essere decrittografato o recuperato correttamente; il file originale risultante può quindi essere aperto o convertito con la relativa applicazione normalmente utilizzata.
Language