Arazite Ransomware

Arazite Ransomware-hotet kan användas av cyberbrottslingar för att låsa data från sina mål. Hotet är utrustat med en tillräckligt stark krypteringsprocess som kan påverka en stor uppsättning olika filtyper. Offren kommer i praktiken att förlora åtkomst till sina dokument, PDF-filer, arkiv, databaser etc. De låsta filerna kommer att användas som hävstång för att utpressa de drabbade användarna eller företagen till att betala en rejäl lösensumma till angriparna.

Namnet på varje krypterad fil kommer att ändras genom att '.arazite' läggs till som ett nytt tillägg. När alla riktade filtyper på det intrångade systemet har bearbetats kommer Arazite Ransomware att leverera en lösennota med instruktioner från dess operatörer. Anteckningen kommer att visas i ett nytt popup-fönster skapat från en fil med namnet 'info.hta'.

Texten i lösennotan klargör att Arazite Ransomware använder en kombination av RSA och AES kryptografiska algoritmer för att låsa offrets filer. Hackarna lovar att data kan återställas och erbjuder till och med sina offer att skicka upp till 2 filer som ska dekrypteras gratis som en demonstration. Enligt anteckningen är det enda sättet att nå hotaktörerna genom att skicka meddelanden till deras två e-postadresser på 'parazite@tutanota.com' och 'alcmalcolm@cock.li'.

Den fullständiga texten i Arazite Ransomwares anteckning är:

' ALL DINA DATA FÖRVÄNDAS TILL ANVÄNDLIG BINÄR KOD

Din dator är infekterad med ett virus.
Skicka ett e-postmeddelande parazite@tutanota.com, ange i ämnet din unika identifierare - så kommer du definitivt att få hjälp att återhämta dig.

NOTERA:
Du kan skicka 2 filer som bevis på att vi kan returnera all din data.
Om det angivna e-postmeddelandet inte fungerar, vänligen kontakta oss på alcmalcolm@cock.li
Algoritmer som används är AES och RSA.

VIKTIG:

Infektionen berodde på sårbarheter i din programvara.

Om du vill försäkra dig om att det är omöjligt att återställa filer med programvara från tredje part, gör inte detta på alla filer, annars kan du förlora all data.

Endast kommunikation via vår e-post kan garantera filåterställning för dig. Vi är inte ansvariga för tredje parts handlingar som lovar att hjälpa dig - oftast är de bedragare.

Försök inte byta namn på krypterade filer.

Vårt mål är att returnera dina uppgifter, men om du inte kontaktar oss kommer vi inte att lyckas. '