Rar Ransomware

Rar Ransomware är ett sårande hot som kan låsa offer från att komma åt deras data. Ransomware-hot är utrustade med krypteringsalgoritmer som är starka nog att göra återställningen av de påverkade filerna nästan omöjlig. I de flesta ransomware-attacker är det enda sättet att återställa låsta dokument, bilder, arkiv, databaser etc. att få de nödvändiga dekrypteringsnycklarna.

När Rar Ransomware analyserades av cybersäkerhetsforskare bekräftade de att det är en variant som tillhör familjen VoidCrypt malware. Hotet kommer också att ändra namnen på alla filer som det påverkar. Först kommer Rar Ransomware att skapa en unik ID-sträng och lägga till den i de ursprungliga filnamnen. Den kommer sedan att följas av e-postadressen till cyberbrottslingarna på "spystar1@onionmail.com." Slutligen kommer '.Rar' att läggas till som ett nytt filtillägg.

Offren kommer att lämnas med en lösenseddel som beskriver angriparnas krav. Meddelanden kommer att släppas på enheterna som bryter mot dem som textfiler med namnet "Read.txt". Genom att läsa Rar Ransomwares anteckning kommer offren att märka att den inte ger många viktiga detaljer. Den säger helt enkelt åt offren att kontakta antingen samma 'spystar1@onionmail.com' e-post som finns i den krypterade filens namn eller deras Telegram-konto på '@Rar_support.' Den andra halvan av anteckningen ger olika varningar.

Den fullständiga texten i Rar Ransomwares anteckning är:

"Alla dina filer har krypterats. Om du vill återställa dem, skriv till oss på e-post:spystar1@onionmail.com
Skriv detta ID i rubriken på ditt meddelande -
Du kan också skriva till oss med detta Telegram-användarnamn: @Rar_support

Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara och webbplatser från tredje part. Det kan orsaka permanent dataförlust.
Dekrypteringen av dina filer med hjälp av tredje part kan orsaka höjda priser (de lägger till sin avgift till vår), eller så kan du bli ett offer för en bluff.'