Aros Ransomware

Aros Ransomware este o amenințare dăunătoare, care își va lăsa victimele să se chinuie să-și restaureze datele. Într-adevăr, amenințarea este capabilă să vizeze numeroase tipuri de fișiere și să le cripteze cu un algoritm criptografic puternic. Fișierele afectate vor deveni inaccesibile și inutilizabile. De asemenea, numele lor originale vor fi schimbate semnificativ. În primul rând, amenințarea va genera un șir de identificare unic pentru anumite victime și îl va adăuga la numele fișierelor. Apoi, o adresă de e-mail ('luckyguys@tutanota.com') va fi inclusă, de asemenea. În cele din urmă, amenințarea va adăuga „.ARS” ca o nouă extensie de fișier.

Când toate datele vizate de pe dispozitivele încălcate au fost procesate, Aros Ransomware va livra o notă de răscumpărare cu instrucțiuni. Acest mesaj care necesită răscumpărare va fi plasat pe desktopul sistemului ca fișier text numit „How_to_decrypt_files.txt”. Mesajul susține că fără cheile de decriptare RSA pe care le dețin atacatorii, restaurarea fișierelor afectate este imposibilă. Victimele sunt instruite să stabilească legătura prin mesaje contului de chat TOX al atacatorilor. Alternativ, ar putea încerca să trimită un mesaj la cele două adrese de e-mail găsite în notă - „luckyguys@tutanota.com” și „luckyguys@msgsafe.io”.

Textul complet al notei AROS Ransomware este:

„TOATE FIȘIERELE DVS. CRIPTATE DE AROS RANSOMWARE

FIȘIERELE DVS. SUNT SIGUR!
Îți RECOMANDĂM INPUT să NU folosești niciun „Instrumente de decriptare”.
Aceste instrumente vă pot deteriora datele, făcând recuperarea IMPOSIBILĂ.
De asemenea, vă recomandăm să nu contactați companiile de recuperare de date.
Doar ne vor contacta, vor cumpăra cheia și ți-o vor vinde la un preț mai mare.

Dacă doriți să vă decriptați fișierele, trebuie să obțineți cheia privată RSA.

Pentru a obține cheia privată RSA, trebuie să ne contactați prin chat-ul TOX. Site de descărcare TOX: >> {hxxps://tox.chat/} <<

ID-ul nostru: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<

Dacă aveți probleme cu TOX Chat, trimiteți-ne un e-mail: >> {luckyguys@tutanota.com sau luckyguys@msgsafe.io} <<

și trimiteți-ne să spuneți ID-ul mașinii dvs.: >> - - <<

CUM să înțelegem că NU suntem escroci?

Puteți cere ASISTENȚĂ pentru TEST-decriptarea pentru UN fișier!

Dacă nu vreau să plătesc oameni răi ca tine?
Dacă nu veți coopera cu serviciul nostru - pentru noi, nu contează.
Dar îți vei pierde timpul și datele, pentru că doar noi avem cheia privată.

În practică - timpul este mult mai valoros decât banii.

Vă rugăm să ne contactați înainte de a plăti.
După plata cu succes și decriptarea fișierelor dvs., vă vom oferi
aveți instrucțiuni COMPLETE CUM să vă îmbunătățiți sistemul de securitate.
Suntem gata să vă răspundem la toate întrebările!'