Arazite Ransomware

Grožnjo Arazite Ransomware lahko kibernetski kriminalci uporabijo za zaklepanje podatkov svojih tarč. Grožnja je opremljena z dovolj močnim procesom šifriranja, ki lahko vpliva na velik nabor različnih vrst datotek. Žrtve bodo dejansko izgubile dostop do svojih dokumentov, datotek PDF, arhivov, baz podatkov itd. Zaklenjene datoteke bodo uporabljene kot vzvod za izsiljevanje prizadetih uporabnikov ali podjetij, da bodo napadalcem plačali visoko odkupnino.

Ime vsake šifrirane datoteke bo spremenjeno tako, da ji bo dodana ».arazite« kot nova končnica. Ko so obdelane vse ciljne vrste datotek v vdretem sistemu, bo izsiljevalska programska oprema Arazite poslala obvestilo o odkupnini z navodili svojih operaterjev. Opomba bo prikazana v novem pojavnem oknu, ustvarjenem iz datoteke z imenom 'info.hta'.

Besedilo obvestila o odkupnini pojasnjuje, da izsiljevalska programska oprema Arazite uporablja kombinacijo kriptografskih algoritmov RSA in AES za zaklepanje datotek svoje žrtve. Hekerji obljubljajo, da je podatke mogoče obnoviti, in svojim žrtvam celo ponujajo, da kot predstavitev brezplačno pošljejo do 2 datoteki, ki ju je treba dešifrirati. V skladu z opombo je edini način za doseganje akterjev groženj tako, da pošljete sporočilo na njihova dva e-poštna naslova na 'parazite@tutanota.com' in 'alcmalcolm@cock.li.'

Celotno besedilo opombe Arazite Ransomware je:

' VSI VAŠI PODATKI SE SPREMENIJO V NEUPORABNO BINARNA KODA

Vaš računalnik je okužen z virusom.
Pošljite e-poštno sporočilo parazite@tutanota.com, v zadevi navedite svoj edinstveni identifikator - in zagotovo vam bodo pomagali pri okrevanju.

OPOMBA:
Pošljete lahko 2 datoteki kot dokaz, da lahko vrnemo vse vaše podatke.
Če navedeni e-poštni naslov ne deluje, nas kontaktirajte na alcmalcolm@cock.li
Uporabljena algoritma sta AES in RSA.

POMEMBNO:

Do okužbe je prišlo zaradi ranljivosti v vaši programski opremi.

Če se želite prepričati, da datotek ni mogoče obnoviti s programsko opremo tretjih oseb, tega ne storite za vse datoteke, sicer lahko izgubite vse podatke.

Samo komunikacija prek naše e-pošte vam lahko zagotovi obnovitev datotek. Ne odgovarjamo za dejanja tretjih oseb, ki vam obljubijo pomoč - največkrat so to prevaranti.

Prosimo, ne poskušajte preimenovati šifriranih datotek.

Naš cilj je vrniti vaše podatke, a če nas ne kontaktirate, nam ne bo uspelo. '