Arai Ransomware
Arai 랜섬웨어는 감염된 장치에 저장된 데이터를 암호화하도록 설계된 유해한 위협입니다. Arai 랜섬웨어는 데이터 암호화를 거친 후 사용할 수 없는 상태로 남게 되는 수많은 파일 형식을 표적으로 삼을 수 있습니다. 활용된 암호화 알고리즘은 적절한 암호 해독 키 없이는 영향을 받는 파일을 거의 복원할 수 없도록 합니다. Arai Ransomware는 특히 기업을 감염시키는 것을 목표로 하는 것으로 보입니다.
Arai 랜섬웨어는 잠그는 파일의 원래 이름에 '.araicrypt'를 새 파일 확장자로 추가하여 수정합니다. Arai 랜섬웨어로 인한 침해 기기의 변경 사항 중에는 'READ_TO_RESTORE_YOUR_FILES.txt'라는 새 텍스트 파일 생성도 있습니다. 파일은 장치의 바탕 화면에 드롭되며 그 역할은 사이버 범죄자의 지시가 포함된 몸값 메모를 운반하는 것입니다.
랜섬 노트의 세부 정보
몸값을 요구하는 메시지에서 Arai Ransomware의 범죄자 운영자는 이중 갈취 작업을 실행하고 있음을 나타냅니다. 피해자가 자신의 파일에 액세스하는 것을 방지하는 것 외에도 공격자는 감염된 시스템에서 민감한 정보나 기밀 정보도 수집합니다. 메모에는 악성코드가 암호화된 파일의 모든 백업과 섀도우 볼륨 복사본을 삭제했다고 나와 있습니다.
추출된 데이터는 피해자가 요구한 몸값을 지불하도록 유도하는 추가 수단으로 사용됩니다. 그렇지 않으면 해커는 개인 데이터를 대중에게 공개하거나 이해 관계자에게 판매하겠다고 위협합니다. 게다가 피해자가 사이버 범죄자의 요구에 응할 수 있는 시간은 단 48시간에 불과합니다. 해당 기간이 끝나면 해커는 암호화된 파일의 복원 지원을 거부하고 수집된 정보를 게시합니다.
랜섬 노트는 피해자에게 커뮤니케이션 채널로 사용할 수 있는 두 개의 이메일 주소를 남깁니다. 기본 주소는 'AraiHelp@secmail.pro'이고 'AraiHelp2@secmail.pro'는 백업 역할을 합니다.
Arai Ransomware의 메시지 전문은 다음과 같습니다.
'===========================================
All Your Files Have Been Encrypted !!
===========================================
All of your backups and shadow copies have also been deleted so forget restoring
them.
===========================================
We also have been able to steal your confidential files (databases, customers data's,
HR etc...) all over your network workstations and servers.
===========================================
If you want to hear your mind instead of our instructions, you will loose stupidly your
files but you will also see your files being published online or sell to tiers (and we'll do it)
In this case, beleive us that you're going to suffer a big financial loss and a big loss
of reputation.
===========================================
We are aware that you don't want this case too happens.
If you want to restore files and want us to delete your confidentials files, contact us right
with a message to the contact address below. Include the KeyID in your message pls.
===========================================
AraiHelp@secmail.pro
If there's no answers from us in the next 15 hours, contact us to :
AraiHelp2@secmail.pro
Note that you have only 48 hours to contact us. After this delay, there will be no data
recovered and your files will be published.
Key Identifier:'
