Rar ransomware

Il Rar Ransomware è una minaccia dannosa in grado di impedire alle vittime di accedere ai propri dati. Le minacce ransomware sono dotate di algoritmi di crittografia sufficientemente potenti da rendere quasi impossibile il ripristino dei file interessati. Nella maggior parte degli attacchi ransomware, l'unico modo per recuperare i documenti bloccati, le immagini, gli archivi, i database, ecc., è ottenere le chiavi di decrittazione necessarie.

Quando il Rar Ransomware è stato analizzato dai ricercatori della sicurezza informatica, hanno confermato che si tratta di una variante appartenente alla famiglia di malware VoidCrypt . La minaccia modificherà anche i nomi di tutti i file interessati. Innanzitutto, Rar Ransomware creerà una stringa ID univoca e la aggiungerà ai nomi dei file originali. Sarà quindi seguito dall'indirizzo e-mail dei criminali informatici all'indirizzo "spystar1@onionmail.com". Infine, '.Rar' verrà aggiunto come nuova estensione di file.

Alle vittime verrà lasciata una richiesta di riscatto che dettaglia le richieste degli aggressori. I messaggi verranno rilasciati sui dispositivi violati come file di testo denominati "Read.txt". Leggendo la nota di Rar Ransomware, le vittime noteranno che non fornisce molti dettagli importanti. Dice semplicemente alle vittime di contattare la stessa e-mail "spystar1@onionmail.com" trovata nei nomi del file crittografato o il loro account Telegram su "@Rar_support". La seconda metà della nota fornisce vari avvertimenti.

Il testo completo della nota di Rar Ransomware è:

'Tutti i tuoi file sono stati crittografati. Se vuoi ripristinarli, scrivici all'e-mail:spystar1@onionmail.com
Scrivi questo ID nel titolo del tuo messaggio -
Puoi anche scriverci usando questo nome utente di Telegram: @Rar_support

Non rinominare i file crittografati.
Non tentare di decrittografare i tuoi dati utilizzando software e siti di terze parti. Potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento dei prezzi (aggiungono la loro tariffa alla nostra), oppure puoi diventare vittima di una truffa.'