Aros Ransomware

Aros Ransomware on haitallinen uhka, joka jättää uhrinsa salaamaan palauttaakseen tietonsa. Itse asiassa uhka pystyy kohdistamaan lukuisiin tiedostotyyppeihin ja salaamaan ne vahvalla salausalgoritmilla. Asianomaiset tiedostot muuttuvat käyttökelvottomiksi ja käyttökelvottomiksi. Myös heidän alkuperäiset nimensä muuttuvat merkittävästi. Ensinnäkin uhka luo yksilöllisen tunnusmerkkijonon tietyille uhreille ja lisää sen tiedostonimiin. Seuraavaksi lisätään myös sähköpostiosoite ('luckyguys@tutanota.com'). Lopuksi uhka lisää .ARS:n uudeksi tiedostotunnisteeksi.

Kun kaikki rikottujen laitteiden kohdistetut tiedot on käsitelty, Aros Ransomware toimittaa lunnaita koskevan ilmoituksen ohjeineen. Tämä lunnaita vaativa viesti pudotetaan järjestelmän työpöydälle tekstitiedostona nimeltä "How_to_decrypt_files.txt". Viesti väittää, että ilman hyökkääjien hallussa olevia RSA-salauksenpurkuavaimia vaikutusten kohteena olevien tiedostojen palauttaminen on mahdotonta. Uhreja neuvotaan ottamaan yhteyttä lähettämällä viesti hyökkääjien TOX-chat-tilille. Vaihtoehtoisesti he voivat yrittää lähettää viestin muistiinpanossa oleviin kahteen sähköpostiosoitteeseen - "luckyguys@tutanota.com" ja "luckyguys@msgsafe.io".

AROS Ransomwaren huomautuksen koko teksti on:

'KAIKKI AROS RANSOMWARE:N SALAAMAT TIEDOSTOSI

TIEDOSTOSI OVAT TURVASSA!
SUOSITTELEMME VÄLILLÄ, ETTÄ KÄYTÄ mitään "salauksenpurkutyökaluja".
Nämä työkalut voivat vahingoittaa tietojasi tehden palautuksen MAHDOLLISUUDESTA.
Suosittelemme myös, että et ota yhteyttä tietojenpalautusyrityksiin.
He vain ottavat meihin yhteyttä, ostavat avaimen ja myyvät sen sinulle korkeampaan hintaan.

Jos haluat purkaa tiedostosi salauksen, sinun on hankittava yksityinen RSA-avain.

Saadaksesi RSA:n yksityisen avaimen sinun on otettava meihin yhteyttä TOX-chatin kautta. TOX-lataussivusto: >> {hxxps://tox.chat/} <<

Meidän tunnus: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<

Jos sinulla on ongelmia TOX Chatin kanssa, lähetä meille sähköpostia: >> {luckyguys@tutanota.com tai luckyguys@msgsafe.io} <<

ja lähetä meille konetunnuksesi: >> - - <<

MITEN ymmärtää, että emme ole huijareita?

Voit pyytää TUKEA TEST-salauksen purkua YHDELLÄ tiedostolle!

Jos en halua maksaa kaltaisillesi huonoille ihmisille?
Jos et tee yhteistyötä palvelumme kanssa - meille sillä ei ole väliä.
Mutta menetät aikaasi ja tietosi, koska vain meillä on yksityinen avain.

Käytännössä aika on paljon arvokkaampaa kuin raha.

Ota meihin yhteyttä ennen maksamista.
Onnistuneen maksun ja tiedostojesi salauksen purkamisen jälkeen annamme
saat TÄYDET ohjeet MITEN PARANNAT turvajärjestelmääsi.
Olemme valmiita vastaamaan kaikkiin kysymyksiisi!