Arazite Ransomware
Arazite Ransomware draudus kibernoziedznieki var izmantot, lai bloķētu savu mērķu datus. Draudi ir aprīkoti ar pietiekami spēcīgu šifrēšanas procesu, kas var ietekmēt lielu dažādu failu tipu kopu. Upuri faktiski zaudēs piekļuvi saviem dokumentiem, PDF failiem, arhīviem, datu bāzēm utt. Bloķētie faili tiks izmantoti kā līdzeklis, lai ietekmētos lietotājus vai uzņēmumus šantažētu, lai uzbrucējiem maksātu lielu izpirkuma maksu.
Katra šifrētā faila nosaukums tiks mainīts, pievienojot tam kā jaunu paplašinājumu “.arazite”. Kad visi bojātās sistēmas failu tipi ir apstrādāti, Arazite Ransomware piegādās izpirkuma maksu ar operatoru norādījumiem. Piezīme tiks parādīta jaunā uznirstošajā logā, kas izveidots no faila ar nosaukumu "info.hta".
Izpirkuma piezīmes tekstā ir paskaidrots, ka Arazite Ransomware izmanto RSA un AES kriptogrāfisko algoritmu kombināciju, lai bloķētu upura failus. Hakeri sola, ka datus var atjaunot un pat piedāvā saviem upuriem demonstrācijas nolūkos nosūtīt līdz 2 failiem, lai tie tiktu atšifrēti bez maksas. Saskaņā ar piezīmi vienīgais veids, kā sasniegt apdraudējuma dalībniekus, ir nosūtīt ziņojumus uz viņu divām e-pasta adresēm uz “parazite@tutanota.com” un “alcmalcolm@cock.li”.
Arazite Ransomware piezīmes pilns teksts ir šāds:
VISI JŪSU DATI PĀRVERTA PAR NEDERĪGU BINĀRU KODU
Jūsu dators ir inficēts ar vīrusu.
Sūtiet e-pastu parazite@tutanota.com, tematā norādiet savu unikālo identifikatoru - un jums noteikti palīdzēs atgūties.PIEZĪME:
Varat nosūtīt 2 failus kā pierādījumu, ka mēs varam atgriezt visus jūsu datus.
Ja norādītā e-pasta adrese nedarbojas, lūdzu, sazinieties ar mums, rakstot uz e-pastu alcmalcolm@cock.li
Izmantotie algoritmi ir AES un RSA.SVARĪGS:
Infekciju izraisīja jūsu programmatūras ievainojamība.
Ja vēlaties pārliecināties, ka nav iespējams atgūt failus, izmantojot trešās puses programmatūru, nedariet to visiem failiem, pretējā gadījumā jūs varat zaudēt visus datus.
Tikai saziņa, izmantojot mūsu e-pastu, var garantēt failu atgūšanu. Mēs neesam atbildīgi par trešo personu rīcību, kuras sola jums palīdzēt – visbiežāk tie ir krāpnieki.
Lūdzu, nemēģiniet pārdēvēt šifrētos failus.
Mūsu mērķis ir atgriezt jūsu datus, bet, ja jūs ar mums nesazināsieties, mums tas neizdosies. '
