Arazite Ransomware
Hrozbu Arazite Ransomware mohou využít kyberzločinci k uzamčení dat svých cílů. Hrozba je vybavena dostatečně silným šifrovacím procesem, který může ovlivnit velkou sadu různých typů souborů. Oběti efektivně ztratí přístup ke svým dokumentům, PDF, archivům, databázím atd. Zamčené soubory budou použity jako páka k vydírání postižených uživatelů nebo společností, aby útočníkům zaplatili tučné výkupné.
Název každého zašifrovaného souboru bude upraven přidáním '.arazite' jako nové přípony. Jakmile budou zpracovány všechny cílové typy souborů v narušeném systému, Arazite Ransomware doručí výkupné s pokyny od svých operátorů. Poznámka se zobrazí v novém vyskakovacím okně vytvořeném ze souboru s názvem „info.hta“.
Text poznámky o výkupném objasňuje, že Arazite Ransomware používá k uzamčení souborů své oběti kombinaci kryptografických algoritmů RSA a AES. Hackeři slibují, že data lze obnovit, a dokonce nabízejí svým obětem, aby jako ukázku poslaly zdarma až 2 soubory k dešifrování. Podle poznámky jediný způsob, jak oslovit aktéry hrozeb, je poslat zprávu na jejich dvě e-mailové adresy na 'parazite@tutanota.com' a 'alcmalcolm@cock.li.'
Úplný text poznámky Arazite Ransomware je:
VŠECHNA VAŠE DATA SE PŘEMĚNALA NA NEUŽITEČNÝ BINÁRNÍ KÓD
Váš počítač je napaden virem.
Pošlete e-mail parazite@tutanota.com, do předmětu uveďte svůj jedinečný identifikátor - a určitě vám pomůžeme se zotavit.POZNÁMKA:
Můžete poslat 2 soubory jako důkaz, že můžeme vrátit všechna vaše data.
Pokud uvedený e-mail nefunguje, kontaktujte nás na adrese alcmalcolm@cock.li
Používané algoritmy jsou AES a RSA.DŮLEŽITÉ:
Infekce byla způsobena chybami zabezpečení ve vašem softwaru.
Pokud se chcete ujistit, že není možné obnovit soubory pomocí softwaru třetích stran, nedělejte to u všech souborů, jinak můžete přijít o všechna data.
Pouze komunikace prostřednictvím našeho e-mailu vám může zaručit obnovení souboru. Neneseme odpovědnost za jednání třetích stran, které vám slíbí pomoc – nejčastěji jsou to podvodníci.
Prosím, nezkoušejte přejmenovat zašifrované soubory.
Naším cílem je vrátit vaše data, ale pokud nás nebudete kontaktovat, neuspějeme. '
