Rar Ransomware
El Rar Ransomware és una amenaça perjudicial capaç de bloquejar l'accés de les víctimes a les seves dades. Les amenaces de ransomware estan equipades amb algorismes de xifratge prou forts com per fer gairebé impossible la restauració dels fitxers afectats. En la majoria dels atacs de ransomware, l'única manera de recuperar els documents bloquejats, imatges, arxius, bases de dades, etc., és obtenir les claus de desxifrat necessàries.
Quan els investigadors de ciberseguretat van analitzar el Rar Ransomware, van confirmar que es tracta d'una variant que pertany a la família de programari maliciós VoidCrypt . L'amenaça també modificarà els noms de tots els fitxers als quals afecta. En primer lloc, el Rar Ransomware crearà una cadena d'identificació única i l'afegirà als noms dels fitxers originals. Després anirà seguida de l'adreça de correu electrònic dels ciberdelinqüents a 'spystar1@onionmail.com'. Finalment, s'adjuntarà '.Rar' com una nova extensió de fitxer.
Les víctimes es quedaran amb una nota de rescat que detalla les demandes dels atacants. Els missatges es col·locaran als dispositius violats com a fitxers de text anomenats "Read.txt". Llegint la nota de Rar Ransomware, les víctimes notaran que no proporciona molts detalls importants. Simplement diu a les víctimes que es posin en contacte amb el mateix correu electrònic "spystar1@onionmail.com" que es troba als noms dels fitxers xifrats o amb el seu compte de Telegram a "@Rar_support". La segona meitat de la nota ofereix diverses advertències.
El text complet de la nota de Rar Ransomware és:
'Tots els vostres fitxers han estat xifrats. Si voleu restaurar-los, escriu-nos al correu electrònic:spystar1@onionmail.com
Escriu aquest identificador al títol del teu missatge -
També pots escriure'ns amb aquest nom d'usuari de Telegram: @Rar_supportNo canvieu el nom dels fitxers xifrats.
No intenteu desxifrar les vostres dades amb programari i llocs de tercers. Pot provocar una pèrdua permanent de dades.
El desxifrat dels vostres fitxers amb l'ajuda de tercers pot provocar un augment dels preus (afegim la seva tarifa a la nostra), o podeu convertir-vos en víctima d'una estafa.'
