Zareus ransomware
I criminali informatici prendono di mira i dati privati degli utenti di computer con una nuova minaccia malware tracciata come ZareuS Ransomware. La minaccia utilizza un algoritmo crittografico sufficientemente potente per bloccare i file archiviati sui dispositivi infetti. Gli utenti interessati si ritroveranno incapaci di accedere a quasi tutti i loro documenti, database, archivi, foto, file audio e video e forse altro. Dopo aver bloccato un file, ZareuS aggiungerà una nuova estensione di file - ".ZareuS" al nome originale di quel file. Inoltre, le vittime della minaccia noteranno la presenza di un nuovo file di testo sulle macchine violate. Il file si chiamerà "HELP_DECRYPT_YOUR_FILES.txt" e il suo ruolo è quello di inviare una richiesta di riscatto dagli attori della minaccia.
La lettura del messaggio di richiesta di riscatto rivela che ZareuS utilizza l'algoritmo RSA asimmetrico. Come afferma la nota, senza avere la chiave privata necessaria, sarà praticamente impossibile ripristinare i file bloccati. Per fornire questa chiave alle loro vittime, gli aggressori chiedono che venga pagato un riscatto di $ 980. Il denaro deve essere inviato come Bitcoin all'indirizzo del criptowallet menzionato nella nota. Dopo aver ricevuto il pagamento, gli attori delle minacce promettono di rispedire uno strumento software di decrittazione. Come potenziale canale di comunicazione, la nota fornisce un unico indirizzo e-mail a "Lock-Ransom@protonmail.com".
Il set completo di istruzioni lasciato da ZareuS Ransomware è:
Oops Tutti i tuoi file importanti sono stati crittografati come i video di immagini di documenti ecc.
Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file, documenti, foto, database e altri file importanti sono crittografati da una crittografia avanzata.
Come recuperare i file?
RSA è un algoritmo crittografico asimmetrico, è necessaria una chiave per la crittografia e una chiave per la decrittografia, quindi è necessaria una chiave privata per recuperare i file. Non è possibile recuperare i tuoi file senza chiave privata.
L'unico metodo per recuperare i file è acquistare una chiave privata univoca. Solo noi possiamo darti questa chiave e solo noi possiamo recuperare i tuoi file.
Quali garanzie hai?
Come prova, puoi inviarci 1 file da decrittografare via e-mail Ti invieremo un file di ripristino Dimostra che siamo in grado di decrittografare il tuo file
Per favore, devi seguire attentamente questi passaggi per decrittografare i tuoi file:
Invia $ 980 di bitcoin al portafoglio: js97xc025fwviwhdg53gla97xc025fwv
dopo il pagamento, ti invieremo il software Decryptor
e-mail di contatto: Lock-Ransom@protonmail.com
Il tuo ID personale:
