Rar Ransomware
„Rar Ransomware“ yra žalinga grėsmė, galinti užblokuoti aukas nuo prieigos prie savo duomenų. Išpirkos programinės įrangos grėsmės yra aprūpintos pakankamai stipriais šifravimo algoritmais, kad paveiktų failų atkūrimas būtų beveik neįmanomas. Daugumos išpirkos reikalaujančių programų atakų atveju vienintelis būdas atkurti užrakintus dokumentus, vaizdus, archyvus, duomenų bazes ir kt. yra gauti reikiamus iššifravimo raktus.
Kai „Rar Ransomware“ išanalizavo kibernetinio saugumo tyrėjai, jie patvirtino, kad tai yra „ VoidCrypt “ kenkėjiškų programų šeimai priklausantis variantas. Grėsmė taip pat pakeis visų failų, kuriuos ji veikia, pavadinimus. Pirma, „Rar Ransomware“ sukurs unikalią ID eilutę ir pridės ją prie pradinių failų pavadinimų. Tada bus pateiktas kibernetinių nusikaltėlių el. pašto adresas adresu „spystar1@onionmail.com“. Galiausiai „.Rar“ bus pridėtas kaip naujas failo plėtinys.
Aukos bus paliktos su išpirkos rašteliu, kuriame bus išsamiai aprašyti užpuolikų reikalavimai. Pranešimai bus išmesti į pažeistus įrenginius kaip tekstiniai failai pavadinimu „Read.txt“. Perskaitę „Rar Ransomware“ pastabą, aukos pastebės, kad jame nepateikiama daug svarbių detalių. Tai tiesiog liepia aukoms susisiekti tuo pačiu „spystar1@onionmail.com“ el. paštu, kuris yra šifruotų failų pavadinimuose, arba savo „Telegram“ paskyroje adresu „@Rar_support“. Antroje raštelio pusėje pateikiami įvairūs įspėjimai.
Visas „Rar Ransomware“ pastabos tekstas yra toks:
„Visi jūsų failai buvo užšifruoti. Jei norite juos atkurti, rašykite mums el.paštu:spystar1@onionmail.com
Įrašykite šį ID savo pranešimo pavadinime -
Taip pat galite mums rašyti naudodami šį Telegram vartotojo vardą: @Rar_supportNepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiųjų šalių programinę įrangą ir svetaines. Tai gali sukelti nuolatinį duomenų praradimą.
Jūsų failų iššifravimas padedant trečiosioms šalims gali padidinti kainas (jie prideda savo mokestį prie mūsų), arba galite tapti sukčiavimo auka.
