Зареус Вымогатели
Киберпреступники нацелены на личные данные пользователей компьютеров с помощью нового вредоносного ПО, отслеживаемого как ZareuS Ransomware. Угроза использует достаточно надежный криптографический алгоритм для блокировки файлов, хранящихся на зараженных устройствах. Затронутые пользователи не смогут получить доступ почти ко всем своим документам, базам данных, архивам, фотографиям, аудио- и видеофайлам и, возможно, ко всему остальному. После блокировки файла ZareuS добавит новое расширение файла — «.ZareuS» к исходному имени этого файла. Кроме того, жертвы угрозы заметят наличие нового текстового файла на взломанных машинах. Файл будет называться «HELP_DECRYPT_YOUR_FILES.txt», и его роль заключается в доставке записки о выкупе от злоумышленников.
Чтение сообщения с требованием выкупа показывает, что ZareuS использует асимметричный алгоритм RSA. Как говорится в примечании, без необходимого закрытого ключа восстановить заблокированные файлы будет практически невозможно. Чтобы предоставить этот ключ своим жертвам, злоумышленники требуют выкуп в размере 980 долларов. Деньги должны быть отправлены в биткойнах на адрес криптокошелька, указанный в примечании. После получения платежа злоумышленники обещают отправить обратно программный инструмент для расшифровки. В качестве потенциального канала связи в примечании указан единственный адрес электронной почты «Lock-Ransom@protonmail.com».
Полный набор инструкций, оставленных ZareuS Ransomware:
К сожалению, все ваши важные файлы были зашифрованы, например, изображения документов, видео и т. Д.
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, документы, фотографии, базы данных и другие важные файлы зашифрованы надежным шифрованием.
Как восстановить файлы?
RSA — это асимметричный криптографический алгоритм, вам нужен один ключ для шифрования и один ключ для дешифрования, поэтому вам нужен закрытый ключ для восстановления ваших файлов. Невозможно восстановить ваши файлы без закрытого ключа.
Единственный способ восстановить файлы — это приобрести уникальный закрытый ключ. Только мы можем дать вам этот ключ и только мы можем восстановить ваши файлы.
Какие гарантии у вас есть?
В качестве доказательства вы можете отправить нам 1 файл для расшифровки по электронной почте. Мы вышлем вам файл для восстановления. Докажите, что мы можем расшифровать ваш файл.
Пожалуйста, вы должны тщательно выполнить следующие шаги, чтобы расшифровать ваши файлы:
Отправьте биткойны на сумму 980 долларов на кошелек: js97xc025fwviwhdg53gla97xc025fwv
после оплаты мы вышлем вам программное обеспечение Decryptor
контактный адрес электронной почты: Lock-Ransom@protonmail.com
Ваш личный идентификатор:
