Zareus Ransomware
Küberkurjategijad sihivad arvutikasutajate privaatseid andmeid uue pahavara ohuga, mida jälgitakse kui ZareuS Ransomware. Oht kasutab nakatunud seadmetesse salvestatud failide lukustamiseks piisavalt tugevat krüptoalgoritmi. Mõjutatud kasutajad ei pääse ligi peaaegu kõikidele oma dokumentidele, andmebaasidele, arhiividele, fotodele, heli- ja videofailidele ning võib-olla ka muule. Faili lukustamisel lisab ZareuS selle faili algsele nimele uue faililaiendi ".ZareuS". Lisaks märkavad ohu ohvrid rikutud masinates uue tekstifaili olemasolu. Faili nimi on „HELP_DECRYPT_YOUR_FILES.txt” ja selle ülesanne on saata ohus osalejatelt lunaraha.
Lunaraha nõudvat sõnumit lugedes selgub, et ZareuS kasutab asümmeetrilist RSA algoritmi. Nagu märgitakse, on ilma vajaliku privaatvõtmeta lukustatud failide taastamine praktiliselt võimatu. Selle võtme oma ohvritele andmiseks nõuavad ründajad 980 dollari suurust lunaraha. Raha tuleb saata Bitcoinidena märkuses märgitud krüptorahala aadressile. Pärast makse saamist lubavad ohutegijad saata tagasi dekrüpteerimistarkvara. Võimaliku suhtluskanalina pakub märkus üht e-posti aadressi aadressil „Lock-Ransom@protonmail.com”.
ZareuS Ransomware'i jäetud juhiste täielik komplekt on:
Oih, kõik teie olulised failid krüpteeriti, näiteks dokumendipildid, videod jne.
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, dokumendid, fotod, andmebaasid ja muud olulised failid on tugeva krüptimisega krüptitud.
Kuidas faile taastada?
RSA on asümmeetriline krüptograafiline algoritm, krüptimiseks on vaja ühte võtit ja dekrüpteerimiseks ühte võtit, nii et failide taastamiseks on vaja privaatvõtit. Ilma privaatvõtmeta pole faile võimalik taastada.
Ainus viis failide taastamiseks on unikaalse privaatvõtme ostmine. Ainult meie saame teile selle võtme anda ja ainult meie saame teie faile taastada.
Mis garantiid teil on?
Tõendina võite saata meile 1 dekrüpteerimiseks e-posti teel faili. Saadame teile taastefaili Tõestage, et suudame teie faili dekrüpteerida
Failide dekrüpteerimiseks peate hoolikalt järgima neid samme:
Saatke rahakotti 980 dollari väärtuses bitcoine: js97xc025fwviwhdg53gla97xc025fwv
pärast maksmist saadame teile Decryptor tarkvara
kontakte-posti aadress: Lock-Ransom@protonmail.com
Teie isikukood:
