Rar Ransomware
Rar Ransomware on vahingollinen uhka, joka pystyy estämään uhrien pääsyn tietoihinsa. Ransomware-uhat on varustettu salausalgoritmeilla, jotka ovat riittävän vahvoja tekemään vaikutuksen kohteena olevien tiedostojen palauttamisen lähes mahdottomaksi. Useimmissa kiristysohjelmien hyökkäyksissä ainoa tapa palauttaa lukitut asiakirjat, kuvat, arkistot, tietokannat jne. on hankkia tarvittavat salauksen purkuavaimet.
Kun kyberturvallisuustutkijat analysoivat Rar Ransomwaren, he vahvistivat, että se on VoidCrypt- haittaohjelmaperheeseen kuuluva variantti. Uhka muuttaa myös kaikkien tiedostojen nimiä, joihin se vaikuttaa. Ensin Rar Ransomware luo ainutlaatuisen tunnusmerkkijonon ja lisää sen alkuperäisiin tiedostonimiin. Sen jälkeen tulee verkkorikollisten sähköpostiosoite osoitteeseen "spystar1@onionmail.com". Lopuksi .Rar lisätään uutena tiedostopäätteenä.
Uhreille jätetään lunnaita koskeva kirje, jossa kerrotaan hyökkääjien vaatimuksista. Viestit pudotetaan rikottuihin laitteisiin tekstitiedostoina nimeltä Read.txt. Lukeessaan Rar Ransomwaren muistiinpanoa uhrit huomaavat, että se ei anna monia tärkeitä yksityiskohtia. Se yksinkertaisesti kehottaa uhreja ottamaan yhteyttä joko samaan spystar1@onionmail.com-sähköpostiosoitteeseen, joka löytyy salatun tiedoston nimistä, tai heidän Telegram-tiliinsä osoitteeseen @Rar_support. Nuotin toinen puoli sisältää erilaisia varoituksia.
Rar Ransomwaren huomautuksen koko teksti on:
'Kaikki tiedostosi on salattu. Jos haluat palauttaa ne, kirjoita meille osoitteeseen spystar1@onionmail.com
Kirjoita tämä tunnus viestisi otsikkoon -
Voit myös kirjoittaa meille tällä Telegram-käyttäjänimellä: @Rar_supportÄlä nimeä salattuja tiedostoja uudelleen.
Älä yritä purkaa tietojesi salausta käyttämällä kolmannen osapuolen ohjelmistoja ja sivustoja. Se voi aiheuttaa pysyvän tietojen menetyksen.
Tiedostojesi salauksen purkaminen kolmansien osapuolten avulla voi nostaa hintoja (he lisäävät maksunsa meidän hintaan), tai voit joutua huijauksen uhriksi.
