Aros Ransomware

Aros Ransomware je škodlivá hrozba, ktorá spôsobí, že sa jeho obete budú snažiť obnoviť svoje údaje. Hrozba je skutočne schopná zacieliť na množstvo typov súborov a zašifrovať ich pomocou silného kryptografického algoritmu. Ovplyvnené súbory sa stanú nedostupnými a nepoužiteľnými. Výrazne sa zmenia aj ich pôvodné názvy. Po prvé, hrozba vygeneruje jedinečný reťazec ID pre konkrétne obete a pridá ho k názvom súborov. Ďalej bude zahrnutá aj e-mailová adresa ('luckyguys@tutanota.com'). Nakoniec hrozba pripojí „.ARS“ ako novú príponu súboru.

Keď budú spracované všetky cielené údaje o narušených zariadeniach, Aros Ransomware doručí výkupné s pokynmi. Táto správa požadujúca výkupné sa zobrazí na pracovnej ploche systému ako textový súbor s názvom „How_to_decrypt_files.txt“. Správa tvrdí, že bez dešifrovacích kľúčov RSA, ktoré útočníci vlastnia, nie je možné obnoviť napadnuté súbory. Obete sú inštruované, aby nadviazali kontakt zaslaním správ na chatový účet TOX útočníkov. Prípadne môžu skúsiť poslať správu na dve e-mailové adresy uvedené v poznámke – „luckyguys@tutanota.com“ a „luckyguys@msgsafe.io“.

Úplný text poznámky AROS Ransomware je:

„VŠETKY VAŠE SÚBORY ZAŠIFROVANÉ AROSOM RANSOMWARE

VAŠE SÚBORY SÚ BEZPEČNÉ!
DÔRAZNE VÁM ODPORÚČAME NEPOUŽÍVAŤ žiadne „dešifrovacie nástroje“.
Tieto nástroje môžu poškodiť vaše údaje, takže obnovenie je NEMOŽNÉ.
Tiež vám odporúčame nekontaktovať spoločnosti na obnovu dát.
Len nás budú kontaktovať, kúpia kľúč a predajú vám ho za vyššiu cenu.

Ak chcete dešifrovať svoje súbory, musíte získať súkromný kľúč RSA.

Ak chcete získať súkromný kľúč RSA, musíte nás kontaktovať prostredníctvom chatu TOX. Stránka na stiahnutie TOX: >> {hxxps://tox.chat/} <<

Naše ID: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<

Ak máte nejaké problémy s TOX Chat, napíšte nám: >> {luckyguys@tutanota.com alebo luckyguys@msgsafe.io} <<

a pošlite nám svoje ID stroja: >> - - <<

AKO pochopiť, že NIE SME podvodníci?

Môžete požiadať o PODPORU na TEST-dešifrovanie pre JEDEN súbor!

Ak nechcem platiť zlých ľudí ako si ty?
Ak s našou službou nebudete spolupracovať - pre nás je to jedno.
Prídete však o čas a údaje, pretože súkromný kľúč máme iba my.

V praxi – čas je oveľa cennejší ako peniaze.

Pred platbou nás prosím kontaktujte.
Po úspešnej platbe a dešifrovaní vašich súborov dáme
vám ÚPLNÝ návod AKO ZLEPŠIŤ váš bezpečnostný systém.
Sme pripravení odpovedať na všetky vaše otázky!'