Arazitový ransomvér
Hrozbu Arazite Ransomware môžu kyberzločinci použiť na uzamknutie údajov svojich cieľov. Hrozba je vybavená dostatočne silným šifrovacím procesom, ktorý môže ovplyvniť veľkú množinu rôznych typov súborov. Obete skutočne stratia prístup k svojim dokumentom, súborom PDF, archívom, databázam atď. Zamknuté súbory sa použijú ako páka na vydieranie dotknutých používateľov alebo spoločností, aby útočníkom zaplatili vysoké výkupné.
Názov každého zašifrovaného súboru bude upravený pridaním '.arazite' ako novej prípony. Keď budú spracované všetky cieľové typy súborov v narušenom systéme, Arazite Ransomware doručí výkupné s pokynmi od svojich operátorov. Poznámka sa zobrazí v novom kontextovom okne vytvorenom zo súboru s názvom „info.hta“.
Text oznámenia o výkupnom objasňuje, že Arazite Ransomware používa kombináciu kryptografických algoritmov RSA a AES na uzamknutie súborov svojej obete. Hackeri sľubujú, že dáta sa dajú obnoviť a dokonca ponúkajú svojim obetiam, aby ako ukážku poslali zadarmo až 2 súbory na dešifrovanie. Podľa poznámky jediný spôsob, ako sa dostať k aktérom hrozby, je poslať správu na ich dve e-mailové adresy na 'parazite@tutanota.com' a 'alcmalcolm@cock.li.'
Úplný text poznámky Arazite Ransomware je:
VŠETKY VAŠE ÚDAJE SA PREMENILI NA NEPOUŽITÝ BINÁRNY KÓD
Váš počítač je infikovaný vírusom.
Pošlite e-mail parazite@tutanota.com, do predmetu uveďte svoj jedinečný identifikátor - a určite vám pomôžeme s nápravou.POZNÁMKA:
Ako dôkaz, že môžeme vrátiť všetky vaše údaje, môžete poslať 2 súbory.
Ak uvedený e-mail nefunguje, kontaktujte nás na adrese alcmalcolm@cock.li
Použité algoritmy sú AES a RSA.DÔLEŽITÉ:
Infekcia bola spôsobená chybami zabezpečenia vo vašom softvéri.
Ak sa chcete uistiť, že nie je možné obnoviť súbory pomocou softvéru tretích strán, nerobte to so všetkými súbormi, inak môžete stratiť všetky údaje.
Iba komunikácia prostredníctvom nášho e-mailu vám môže zaručiť obnovenie súboru. Nezodpovedáme za konanie tretích strán, ktoré vám sľúbia pomoc – najčastejšie sú to podvodníci.
Prosím, nepokúšajte sa premenovať zašifrované súbory.
Naším cieľom je vrátiť vaše údaje, ale ak nás nebudete kontaktovať, neuspejeme. '
