Rar1 Ransomware

Rar1 Ransomware cilja na podatke svojih žrtava i putem procesa šifriranja ih čini potpuno neupotrebljivima. Operateri ransomware prijetnji koriste zaključane datoteke kao način da iznude novac od pogođenih korisnika ili organizacija. Obično ovaj zlonamjerni softver skenira zaražene sustave i zatim šifrira određene vrste datoteka, poput dokumenata, fotografija, PDF-ova, arhiva, baza podataka i mnogih drugih.

Kada Rar1 zaključa datoteku, također potpuno mijenja izvorni naziv te datoteke. Doista, korisnici će primijetiti da gotovo sve datoteke pohranjene na probijenim uređajima sada imaju nazive koji se sastoje od nasumičnog niza znakova iza kojih slijedi '.rar1'. Prijetnja će također isporučiti tekstualnu datoteku pod nazivom 'READ_TO_DECRYPT.TXT' sustavu.

Unutar datoteke prijetnje nalazi se relativno kratka poruka o otkupnini. Rar1 Ransomware govori svojim žrtvama da će morati platiti 2 Monero (XMR) kovanice cyber kriminalcima. Po trenutnoj cijeni ove kriptovalute, tražena otkupnina je oko 300 dolara. Nakon prijenosa sredstava na dostavljenu adresu kripto-novčanika, očekuje se da će žrtve kontaktirati adresu e-pošte 'a94673838@proton.me'.

Puni tekst Rar1 Ransomware poruke je:

' Vaše datoteke su šifrirane
Pošaljite 2 XMR na sljedeći novčanik 46aUsHcCS9XUu8c3wuyXbvg6qrcuveGcAWWJLd14NnCZPo 2uQqg8FddhJZjUhs1d1WHBhdcqWvEAedQir3axX4wJ5h8uuuT
A nakon uplate javite se na a94673838@proton.me
Dobijte lozinku za dešifriranje datoteke
Vaš strojni kod je: '