Aros Ransomware
يعد Aros Ransomware تهديدًا ضارًا سيترك ضحاياه يتدافعون لاستعادة بياناتهم. في الواقع ، التهديد قادر على استهداف العديد من أنواع الملفات وتشفيرها باستخدام خوارزمية تشفير قوية. ستصبح الملفات المتأثرة غير قابلة للوصول وغير قابلة للاستخدام. كما سيتم تغيير أسمائهم الأصلية بشكل كبير. أولاً ، سينشئ التهديد سلسلة هوية فريدة للضحايا المعينين ويضيفها إلى أسماء الملفات. بعد ذلك ، سيتم أيضًا تضمين عنوان بريد إلكتروني ("luckyguys@tutanota.com"). أخيرًا ، سيُلحق التهديد ".ARS" كملحق جديد للملف.
عندما تتم معالجة جميع البيانات المستهدفة على الأجهزة التي تم اختراقها ، سيقوم Aros Ransomware بتسليم مذكرة فدية مع التعليمات. سيتم إسقاط هذه الرسالة التي تتطلب فدية على سطح مكتب النظام كملف نصي باسم "How_to_decrypt_files.txt". تدعي الرسالة أنه بدون مفاتيح فك تشفير RSA التي يمتلكها المهاجمون ، فإن استعادة الملفات المتأثرة أمر مستحيل. يُطلب من الضحايا إنشاء اتصال عن طريق إرسال رسائل إلى حساب دردشة TOX للمهاجمين. بدلاً من ذلك ، يمكنهم محاولة إرسال رسالة إلى عنواني البريد الإلكتروني الموجودين في الملاحظة - "luckyguys@tutanota.com" و "luckyguys@msgsafe.io."
النص الكامل لملاحظة AROS Ransomware هو:
تم تشفير جميع ملفاتك بواسطة AROS RANSOMWARE
ملفاتك آمنة!
نوصي بشدة بعدم استخدام أي "أدوات فك تشفير".
يمكن لهذه الأدوات إتلاف بياناتك ، مما يجعل عملية الاسترداد مستحيلة.
نوصيك أيضًا بعدم الاتصال بشركات استعادة البيانات.
سيتصلون بنا فقط ويشترون المفتاح ويبيعونه لك بسعر أعلى.إذا كنت تريد فك تشفير ملفاتك ، فيجب عليك الحصول على مفتاح RSA الخاص.
للحصول على مفتاح RSA الخاص ، يجب عليك الاتصال بنا عبر دردشة TOX. موقع تنزيل TOX: >> {hxxps: //tox.chat/} <<
معرفنا: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<
إذا كان لديك أي مشاكل مع TOX Chat ، راسلنا عبر البريد الإلكتروني: >> {luckyguys@tutanota.com or luckyguys@msgsafe.io} <<
وأرسل لنا إخبار MachineID الخاص بك: >> - - <<
كيف نفهم أننا لسنا محتالين؟
يمكنك أن تطلب SUPPORT لفك تشفير TEST لملف واحد!
إذا كنت لا أريد أن أدفع لأشرار مثلك؟
إذا لم تتعاون مع خدمتنا - بالنسبة لنا ، لا يهم.
لكنك ستفقد وقتك وبياناتك ، لأننا فقط لدينا المفتاح الخاص.في الممارسة العملية - الوقت أكثر قيمة من المال.
يرجى الاتصال بنا قبل الدفع.
بعد الدفع الناجح وفك تشفير ملفاتك ، سنقدم لك
أنت تعليمات كاملة حول كيفية تحسين نظام الأمان الخاص بك.
نحن على استعداد للإجابة على جميع أسئلتك!
