Aros Ransomware
Aros Ransomware je škodlivá hrozba, která způsobí, že se jeho oběti budou snažit obnovit svá data. Hrozba je skutečně schopna zacílit na mnoho typů souborů a zašifrovat je pomocí silného kryptografického algoritmu. Dotčené soubory se stanou nepřístupnými a nepoužitelnými. Výrazně se změní i jejich původní názvy. Nejprve hrozba vygeneruje jedinečný řetězec ID pro konkrétní oběti a přidá jej k názvům souborů. Dále bude zahrnuta také e-mailová adresa ('luckyguys@tutanota.com'). Nakonec hrozba připojí '.ARS' jako novou příponu souboru.
Jakmile budou zpracována všechna cílená data na narušených zařízeních, Aros Ransomware doručí výkupné s pokyny. Tato zpráva požadující výkupné bude vypuštěna na plochu systému jako textový soubor s názvem „How_to_decrypt_files.txt“. Zpráva tvrdí, že bez dešifrovacích klíčů RSA, které útočníci vlastní, je obnovení zasažených souborů nemožné. Oběti jsou instruovány, aby navázaly kontakt zasláním zpráv na chatovací účet TOX útočníků. Případně mohou zkusit poslat zprávu na dvě e-mailové adresy uvedené v poznámce – 'luckyguys@tutanota.com' a 'luckyguys@msgsafe.io.'
Úplný text poznámky AROS Ransomware je:
„VEŠKERÉ VAŠE SOUBORY ŠIFROVANÉ AROSEM RANSOMWARE
VAŠE SOUBORY JSOU BEZPEČNÉ!
DŮRAZNĚ DOPORUČUJEME NEPOUŽÍVAT žádné "Dešifrovací nástroje".
Tyto nástroje mohou poškodit vaše data, takže obnovení je NEMOŽNÉ.
Také vám doporučujeme nekontaktovat společnosti pro obnovu dat.
Prostě nás kontaktují, koupí klíč a prodají vám ho za vyšší cenu.Pokud chcete dešifrovat své soubory, musíte získat soukromý klíč RSA.
Chcete-li získat soukromý klíč RSA, musíte nás kontaktovat prostřednictvím chatu TOX. Web ke stažení TOX: >> {hxxps://tox.chat/} <<
Naše ID: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<
Pokud máte nějaké problémy s TOX Chatem, napište nám: >> {luckyguys@tutanota.com nebo luckyguys@msgsafe.io} <<
a pošlete nám své ID stroje: >> - - <<
JAK pochopit, že NEJSME podvodníci?
Můžete požádat PODPORU o TEST-dešifrování pro JEDEN soubor!
Jestli nechci platit špatným lidem jako jsi ty?
Pokud s naší službou nebudete spolupracovat - pro nás je to jedno.
Ale přijdete o čas a data, protože soukromý klíč máme pouze my.V praxi – čas je mnohem cennější než peníze.
Před zaplacením nás prosím kontaktujte.
Po úspěšné platbě a dešifrování vašich souborů dáme
vám ÚPLNÝ návod, JAK ZLEPŠIT svůj bezpečnostní systém.
Jsme připraveni odpovědět na všechny vaše otázky!'
