Quali file criptati si possono recuperare: l’elenco per estensione

Enrico Marcolini · 2 gennaio 2017

Quali file criptati si possono recuperare: l’elenco per estensione

Di Enrico Marcolini Ransomware Recupero dati 60 Commenti

Pubblicato il 2 gennaio 2017, riscritto integralmente il 22 agosto 2026. I commenti in fondo sono quelli raccolti all’epoca.

Se hai dei file con un’estensione che non riconosci, questa pagina serve a rispondere a una domanda sola: si possono recuperare? Non tutte le varianti sono uguali — per alcune la soluzione esiste ed è gratuita, per altre non esiste e non esisterà mai. Saperlo subito evita di perdere tempo, e a volte di perdere denaro.

Sotto trovi l’elenco delle famiglie che ci sono passate per le mani in questi anni, con le estensioni che usano e il verdetto sul recupero. Le più vecchie si riconoscono dall’estensione dei file; quelle degli ultimi anni, che colpiscono soprattutto le aziende, si riconoscono dal nome nella richiesta di riscatto. Ci sono due tabelle per questo motivo.

Prima di tutto: non toccare niente. Non rinominare i file criptati, non cancellarli, non «riordinarli» e non formattare. Molti strumenti di recupero riconoscono solo l’estensione originale e non trovano più i file modificati. E conserva la richiesta di riscatto: identifica la variante meglio del file stesso. Se hai un dubbio, fermati qui e chiedi.

Come si legge questa tabella

I verdetti sono tre, e vogliono dire cose molto diverse fra loro.

Sì — esiste uno strumento pubblico e funziona. Nella maggior parte dei casi è gratuito e lo trovi su No More Ransom.
A certe condizioni — la soluzione esiste, ma vale solo per certe versioni, per certe date, o richiede qualcosa che devi già avere. Sono i casi in cui serve un’analisi prima di dire qualunque cosa.
No — la cifratura è stata implementata correttamente e non c’è scorciatoia. Chi ti promette il contrario ti sta vendendo qualcosa.

L’estensione da sola non sempre basta. Famiglie diverse hanno usato la stessa estensione: .crypt è servita sia a CrySiS sia a CryptXXX, e .xtbl è stata usata sia da CrySiS sia da Shade — due virus diversi, due strumenti diversi. Altre famiglie generano l’estensione a caso a ogni infezione, altre ancora non la cambiano affatto. La tabella orienta; il verdetto definitivo arriva guardando il file e la richiesta di riscatto.

Le famiglie che si riconoscono dall’estensione

Sono le campagne di massa, diffuse via email a milioni di indirizzi fra il 2013 e il 2019. Cerca qui l’estensione che trovi in coda ai tuoi file.

Estensioni dei file criptati e possibilità di recupero
Estensione	Famiglia	Recupero	Con che cosa
`.pec`	PEC 2017 / CryptoPEC	Sì	il decryptor che abbiamo rilasciato gratuitamente nel 2017
`.micro` `.mp3` `.ttt` `.xxx`	TeslaCrypt 3-4	Sì	chiave principale pubblicata dagli autori nel 2016
`.vvv` `.ccc` `.zzz` `.aaa` `.abc` `.xyz`	TeslaCrypt 2	Sì	come sopra
`.ecc` `.ezz` `.exx`	TeslaCrypt 1	Sì	come sopra
nessuna estensione aggiunta, ma file illeggibili	TeslaCrypt 4	Sì	le ultime versioni non rinominavano più i file
`.xtbl` `.crysis` `.lock` `.crypted` `.wallet` `.onion` `.dharma` il nome del file resta leggibile, con in mezzo un identificativo e un indirizzo email: `foto.jpg.id-12345678.tizio@mail.com.xtbl`	CrySiS / Dharma	Sì, fino alle varianti del 2017	chiavi principali trapelate nel 2016; strumenti di ESET e Kaspersky
`.xtbl` `.ytbl` `.breaking_bad` `.heisenberg` `.better_call_saul` `.da_vinci_code` `.no_more_ransom` `.crypted000007` il nome del file sparisce del tutto, sostituito da una lunga stringa incomprensibile: `VTJGc2RHVmtYMSs3aHNzL1NSem5q…=.xtbl`	Shade / Troldesh	Sì	nel 2020 gli autori hanno chiuso e pubblicato 750.000 chiavi, con tanto di scuse alle vittime
`.GDCB` `.KRAB`, oppure 10 caratteri casuali	GandCrab 1, 4, 5	Sì	strumento di Bitdefender nato dal lavoro con Europol, Polizia rumena e FBI
`.FUN` `.KKK` `.GWS` `.BTC`	Jigsaw	Sì	la chiave era scritta dentro il programma: quattro strumenti gratuiti diversi
`.WNCRY` `.WCRY`	WannaCry	A certe condizioni	solo su una macchina mai riavviata dal momento dell’infezione, con wanakiwi: i numeri primi restavano in memoria. Oggi è una strada di fatto chiusa — la storia per intero
`.djvu` `.STOP` `.puma` `.radman` `.rumba` e centinaia di altre	STOP / Djvu	A certe condizioni	strumento di Emsisoft: funziona solo con le «chiavi offline», circa 7 vittime su 10 secondo le loro stime. Non devi indovinare quale hai: è il programma stesso a dirtelo appena lo avvii
`.crypt` `.cryp1` `.crypz`, oppure 5 caratteri esadecimali (es. `0BDAD`)	CryptXXX 3	A certe condizioni	RannohDecryptor di Kaspersky, ma non tutte le chiavi furono recuperate: su alcuni file funziona, su altri no
`__AiraCropEncrypted!` `.maktub`	AiraCrop / NMoreira	A certe condizioni	strumento di Emsisoft, solo per le varianti anteriori all’8 dicembre 2016
`.encrypted` `.enc`, oppure 6 lettere casuali (es. `kjepgi`)	Crypt0l0cker / TorrentLocker	A certe condizioni	solo le versioni del 2014, e serve la copia originale di un file di almeno 2 MB. Sulle ondate italiane successive, niente
`.ftcode`	FTCODE	A certe condizioni	solo se qualcuno registrava il traffico di rete al momento dell’infezione: la password viaggiava in chiaro
`.cerber`	Cerber 1	A certe condizioni	uno strumento di Trend Micro copre la sola versione 1
`.CRAB`	GandCrab 2 e 3	No	le uniche due versioni per cui non è mai stato trovato un rimedio
`.cerber2` `.cerber3`, oppure 4 caratteri casuali con nome del file stravolto (es. `7mcwevX9bS.882a`)	Cerber 2 e successivi	No	la falla del 2016 fu chiusa dagli autori in ventiquattr’ore
`.locky` `.zepto` `.odin` `.thor` `.aesir` `.zzzzz` `.osiris` `.shit`	Locky	No	nessun difetto sfruttabile, in nessuna versione, mai
7 lettere casuali senza numeri (es. `pmitykk`)	CTB-Locker	No	crittografia a curve ellittiche implementata correttamente
nome del file invariato, contenuto illeggibile	Spora	No	nessun punto debole trovato da nessuno

Gli attacchi recenti, quelli che si riconoscono dal nome

Dal 2019 in poi il modello è cambiato: non più milioni di email a caso, ma bersagli scelti, aziende ed enti, con l’attaccante che resta dentro la rete per settimane prima di colpire. Qui l’estensione conta meno — spesso è un codice diverso per ogni vittima — e la famiglia si riconosce dal nome scritto nella richiesta di riscatto.

La buona notizia è che diverse di queste operazioni sono state smantellate dalle polizie o hanno chiuso rilasciando le chiavi. Se sei stato colpito in passato e hai conservato i file, vale la pena ricontrollare.

Con questi attacchi, riavere i file non chiude la faccenda. Prima di cifrare, oggi si copia: i dati sono già usciti dall’azienda, e il ricatto vero non è «ti ridò i file» ma «non pubblico i tuoi». Recuperare risolve l’operatività, non l’esfiltrazione — che è una violazione di dati personali, con i relativi obblighi di notifica al Garante entro settantadue ore. Se il tuo caso è di questo tipo, il recupero dei file è solo una delle cose da fare, e nemmeno la più urgente.

Famiglie recenti e recupero disponibile
Famiglia	Recupero	Come è andata
Maze, Egregor, Sekhmet	Sì	nel febbraio 2022 uno degli sviluppatori ha pubblicato le chiavi principali di tutte e tre su un forum pubblico; Emsisoft ne ha ricavato lo strumento
Avaddon	Sì	chiudendo, nel giugno 2021, il gruppo ha inviato a un giornale di settore 2.934 chiavi, una per ogni vittima
REvil / Sodinokibi	Sì, per gli attacchi precedenti al 13 luglio 2021	decryptor universale di Bitdefender, realizzato con una forza di polizia
DarkSide / BlackMatter	Sì	strumento gratuito pubblicato dopo la chiusura del gruppo
LockBit 3.0	A certe condizioni	con l’Operation Cronos del 2024 le polizie hanno sequestrato l’infrastruttura e recuperato migliaia di chiavi; il decryptor è su No More Ransom, ma non copre tutte le vittime

Fonti degli strumenti citati: ESET Crysis Decryptor, Kaspersky RannohDecryptor per CryptXXX, Emsisoft NMoreira, Emsisoft STOP/Djvu, Bitdefender per Shade/Troldesh, Bitdefender per GandCrab, le chiavi di Maze ed Egregor, quelle di Avaddon, il decryptor REvil, quello di DarkSide e l’operazione di Europol contro LockBit. Il modo in cui CrySiS e Shade rinominano i file è documentato nelle schede di Bleeping Computer.

Se la tua estensione non è in questo elenco

Succede spesso, e non è una brutta notizia in sé: significa solo che serve guardare il file.

Negli anni su questo sito sono stati caricati centinaia di file cifrati, e mettendoli in fila è emersa una cosa: moltissime estensioni compaiono una volta sola. Non è un caso, è una scelta di chi scrive questi programmi. Un’estensione fissa come .locky diventa in pochi giorni una parola cercata su internet, con guide, strumenti e antivirus che imparano a riconoscerla. Un’estensione diversa a ogni infezione — quattro, cinque, sei caratteri a caso — non lascia nulla da cercare.

È mimetizzazione, e funziona bene contro chi cerca su un motore di ricerca. Funziona molto meno contro chi guarda il file. La struttura interna, la dimensione dei blocchi cifrati, il testo della richiesta di riscatto e il modo in cui il nome è stato modificato restano gli stessi anche quando l’estensione cambia a ogni giro: sono quelli a dire di che famiglia si tratta, non le lettere in coda al nome.

Per questo un’estensione casuale non significa affatto che non ci sia niente da fare — significa solo che l’elenco qui sopra non basta e bisogna guardare dentro. Due strumenti gratuiti lo fanno per te:

ID Ransomware — carichi un file cifrato o la richiesta di riscatto e ti dice quale variante ti ha colpito. Ne riconosce più di settecento.
No More Ransom — il catalogo pubblico degli strumenti di decifratura, gestito da Europol insieme alla polizia olandese e ad alcune aziende di sicurezza. Sono oltre duecento, in continuo aggiornamento: se una soluzione gratuita esiste, è lì.

Sono il primo posto dove guardare, prima di qualunque altra decisione.

Perché alcune si recuperano e altre no

La domanda che mi fanno tutti, prima o poi, è perché mai per una variante esista una soluzione e per un’altra no. La risposta sorprende quasi sempre.

Nessuno di questi recuperi è arrivato forzando la crittografia. Gli algoritmi hanno retto sempre. Quando qualcosa ha ceduto, è stato il modo in cui erano stati usati, oppure quello che è successo attorno: una chiave lasciata dentro il programma, un flusso di cifratura riutilizzato su tutti i file, una password spedita in chiaro al server, un server sequestrato dalla polizia — o, più spesso di quanto si creda, gli autori stessi che chiudono bottega e consegnano le chiavi.

Quest’ultimo caso merita una riflessione, perché è quello che ha salvato più file di tutti: TeslaCrypt nel 2016, Shade con le sue 750.000 chiavi nel 2020, Avaddon nel 2021, Maze nel 2022. Non è pentimento. È che quando un’operazione chiude — per pressione delle indagini, per una spartizione finita male, per passare a un progetto nuovo — le chiavi diventano un peso che non vale più niente per loro e vale tutto per te.

È il motivo per cui la risposta onesta alla domanda «i miei file si recuperano?» è dipende da chi ti ha colpito, non da quanto sei disposto a spendere. Ho ricostruito per intero come è andata, famiglia per famiglia, in dieci anni di ransomware.

C’è anche un corollario che riguarda te più di loro. Guarda le righe «a certe condizioni»: per Crypt0l0cker serviva la copia originale di un file, per FTCODE i log del traffico di rete. Cose che dovevi già avere prima, non qualcosa da procurarsi dopo. Quando arriva il momento, buona parte della partita è già stata giocata.

Conserva i file criptati, anche se oggi non si recuperano

È il consiglio che do da sempre e che ha pagato più di ogni altro.

Chi nel 2015 aveva file TeslaCrypt e li ha buttati ha perso tutto. Chi li ha messi su un disco esterno e li ha dimenticati lì, nel maggio 2016 li ha ripresi tutti quando la chiave principale è diventata pubblica. Poi è successo con CrySiS pochi mesi dopo, con Shade nel 2020, con Avaddon nel 2021, con Maze nel 2022.

Un server può essere sequestrato, una banda può litigare o chiudere, un ricercatore può trovare l’errore giusto anni dopo. Un disco esterno costa poco e i file criptati non scadono.

Se è successo adesso

Scollega il computer dalla rete, subito: molte varianti si propagano ai dischi condivisi e ai NAS.
Non riavviare e non spegnere. In alcuni casi la chiave è ancora nella memoria, e uno spegnimento la cancella per sempre.
Non rinominare e non cancellare niente, compresa la richiesta di riscatto.
Fai identificare la variante prima di qualunque altra decisione: è l’unica cosa che dice se il recupero è tecnicamente possibile.

E sul pagare il riscatto

Il consiglio resta quello di sempre: non pagare. Non solo per la ragione morale — che pagando si finanzia la campagna successiva, e le vittime dopo di te — ma per tre ragioni pratiche che ho visto verificarsi troppe volte: non hai nessuna garanzia di ricevere davvero la chiave, il pagamento richiede passaggi tecnici che possono peggiorare la tua situazione, e chi ha pagato una volta finisce in un elenco di persone che pagano.

C’è poi un precedente che dovrebbe bastare da solo. Quando nel 2019 il gruppo di GandCrab ha chiuso, ha cancellato tutte le chiavi: da quel momento anche chi pagava non riceveva più niente. Chi aveva atteso, invece, ha avuto il decryptor gratuito di Bitdefender poche settimane dopo.

Le ragioni per esteso, con i casi che ho seguito, sono in tre motivi per non pagare il riscatto.

E prima di qualunque decisione, controlla su No More Ransom: quello che stai per pagare potrebbe essere già disponibile gratuitamente.

Quali file criptati si possono recuperare: l’elenco per estensione