Zareus Ransomware
Οι εγκληματίες του κυβερνοχώρου στοχεύουν τα ιδιωτικά δεδομένα των χρηστών υπολογιστών με μια νέα απειλή κακόβουλου λογισμικού που παρακολουθείται ως ZareuS Ransomware. Η απειλή χρησιμοποιεί έναν αρκετά ισχυρό κρυπτογραφικό αλγόριθμο για να κλειδώσει τα αρχεία που είναι αποθηκευμένα στις μολυσμένες συσκευές. Οι επηρεαζόμενοι χρήστες δεν θα μπορούν να έχουν πρόσβαση σχεδόν σε όλα τα έγγραφα, τις βάσεις δεδομένων, τα αρχεία, τις φωτογραφίες, τα αρχεία ήχου και βίντεο και, πιθανώς, σε άλλα. Με το κλείδωμα ενός αρχείου, το ZareuS θα προσαρτήσει μια νέα επέκταση αρχείου - '.ZareuS' στο αρχικό όνομα αυτού του αρχείου. Επιπλέον, τα θύματα της απειλής θα παρατηρήσουν την παρουσία ενός νέου αρχείου κειμένου στα μηχανήματα που έχουν παραβιαστεί. Το αρχείο θα ονομάζεται "HELP_DECRYPT_YOUR_FILES.txt" και ο ρόλος του είναι να παραδίδει ένα σημείωμα λύτρων από τους φορείς απειλών.
Η ανάγνωση του μηνύματος που απαιτεί λύτρα αποκαλύπτει ότι το ZareuS χρησιμοποιεί τον ασύμμετρο αλγόριθμο RSA. Όπως αναφέρει η σημείωση, χωρίς να έχετε το απαραίτητο ιδιωτικό κλειδί, θα είναι σχεδόν αδύνατο να επαναφέρετε τα κλειδωμένα αρχεία. Για να δώσουν αυτό το κλειδί στα θύματά τους, οι επιτιθέμενοι απαιτούν να τους καταβληθεί λύτρα 980 $. Τα χρήματα πρέπει να αποσταλούν ως Bitcoins στη διεύθυνση κρυπτογραφικού πορτοφολιού που αναφέρεται στη σημείωση. Μετά τη λήψη της πληρωμής, οι φορείς απειλών υπόσχονται να στείλουν πίσω ένα εργαλείο λογισμικού αποκρυπτογράφησης. Ως πιθανό κανάλι επικοινωνίας, η σημείωση παρέχει μια ενιαία διεύθυνση ηλεκτρονικού ταχυδρομείου στη διεύθυνση "Lock-Ransom@protonmail.com".
Το πλήρες σύνολο οδηγιών που αφήνει το ZareuS Ransomware είναι:
Ωχ Όλα τα σημαντικά αρχεία σας ήταν κρυπτογραφημένα Όπως φωτογραφίες εγγράφων βίντεο κ.λπ..
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία, τα έγγραφα, οι φωτογραφίες, οι βάσεις δεδομένων και άλλα σημαντικά αρχεία κρυπτογραφούνται με ισχυρή κρυπτογράφηση.
Πώς να ανακτήσετε αρχεία;
Ο RSA είναι ένας ασύμμετρος κρυπτογραφικός αλγόριθμος, χρειάζεστε ένα κλειδί για κρυπτογράφηση και ένα κλειδί για αποκρυπτογράφηση, επομένως χρειάζεστε ιδιωτικό κλειδί για να ανακτήσετε τα αρχεία σας. Δεν είναι δυνατή η ανάκτηση των αρχείων σας χωρίς ιδιωτικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε ένα μοναδικό ιδιωτικό κλειδί. Μόνο εμείς μπορούμε να σας δώσουμε αυτό το κλειδί και μόνο εμείς μπορούμε να ανακτήσουμε τα αρχεία σας.
Τι εγγυήσεις έχετε;
Ως απόδειξη, μπορείτε να μας στείλετε 1 αρχείο για αποκρυπτογράφηση μέσω email Θα σας στείλουμε ένα αρχείο ανάκτησης Αποδείξτε ότι μπορούμε να αποκρυπτογραφήσουμε το αρχείο σας
Παρακαλούμε Πρέπει να ακολουθήσετε προσεκτικά αυτά τα βήματα για να αποκρυπτογραφήσετε τα αρχεία σας:
Στείλτε bitcoin αξίας 980 $ στο πορτοφόλι: js97xc025fwviwhdg53gla97xc025fwv
μετά την πληρωμή, θα σας στείλουμε λογισμικό Decryptor
email επικοινωνίας: Lock-Ransom@protonmail.com
Η προσωπική σας ταυτότητα:
