Arazite Ransomware

Prijetnju Arazite Ransomwareom kibernetički kriminalci mogu koristiti za zaključavanje podataka svojih meta. Prijetnja je opremljena dovoljno jakim procesom šifriranja koji može utjecati na veliki skup različitih vrsta datoteka. Žrtve će zapravo izgubiti pristup svojim dokumentima, PDF-ovima, arhivama, bazama podataka, itd. Zaključane datoteke će se koristiti kao poluga za ucjenjivanje pogođenih korisnika ili tvrtki da plate veliku otkupninu napadačima.

Ime svake šifrirane datoteke bit će izmijenjeno dodavanjem '.arazite' kao nove ekstenzije. Kada se sve ciljane vrste datoteka na probijenom sustavu obrade, Arazite Ransomware dostavit će poruku o otkupnini s uputama svojih operatera. Bilješka će se prikazati u novom skočnom prozoru stvorenom iz datoteke pod nazivom 'info.hta'.

Tekst obavijesti o otkupnini pojašnjava da Arazite Ransomware koristi kombinaciju RSA i AES kriptografskih algoritama za zaključavanje datoteka svoje žrtve. Hakeri obećavaju da se podaci mogu vratiti i čak nude svojim žrtvama da besplatno pošalju do 2 datoteke na dekriptiranje kao demonstraciju. Prema bilješci, jedini način da dođete do aktera prijetnje je slanje poruka na njihove dvije adrese e-pošte na 'parazite@tutanota.com' i 'alcmalcolm@cock.li.'

Potpuni tekst bilješke Arazite Ransomwarea je:

' SVI VAŠI PODACI PRETVORENI SU U BESKORISNI BINARNI KOD

Vaše računalo je zaraženo virusom.
Pošaljite e-poštu parazite@tutanota.com, navedite u predmetu svoj jedinstveni identifikator - i sigurno ćete dobiti pomoć u oporavku.

BILJEŠKA:
Možete poslati 2 datoteke kao dokaz da možemo vratiti sve vaše podatke.
Ako navedena e-pošta ne radi, kontaktirajte nas na alcmalcolm@cock.li
Algoritmi koji se koriste su AES i RSA.

VAŽNO:

Do infekcije je došlo zbog ranjivosti u vašem softveru.

Ako želite biti sigurni da je nemoguće oporaviti datoteke pomoću softvera trećih strana, nemojte to činiti na svim datotekama, inače možete izgubiti sve podatke.

Samo komunikacija putem naše e-pošte može jamčiti oporavak datoteke za vas. Ne odgovaramo za radnje trećih strana koje vam obećaju pomoć - najčešće su to prevaranti.

Molimo, ne pokušavajte preimenovati šifrirane datoteke.

Naš cilj je vratiti vaše podatke, ali ako nas ne kontaktirate, nećemo uspjeti. '