Zareus Ransomware
Cyberbrottslingar riktar in sig på datoranvändares privata data med ett nytt hot mot skadlig programvara som spåras som ZareuS Ransomware. Hotet använder en tillräckligt stark kryptografisk algoritm för att låsa filerna som är lagrade på de infekterade enheterna. Berörda användare kommer att finna att de inte kan komma åt nästan alla deras dokument, databaser, arkiv, foton, ljud- och videofiler och möjligen mer. När en fil låses kommer ZareuS att lägga till ett nytt filtillägg - '.ZareuS' till filens ursprungliga namn. Dessutom kommer offer för hotet att märka närvaron av en ny textfil på de intrångade maskinerna. Filen kommer att heta 'HELP_DECRYPT_YOUR_FILES.txt' och dess roll är att leverera en lösensumma från hotaktörerna.
Att läsa det lösensumma-krävande meddelandet avslöjar att ZareuS använder den asymmetriska RSA-algoritmen. Som anteckningen säger, utan att ha den nödvändiga privata nyckeln, kommer det att vara praktiskt taget omöjligt att återställa de låsta filerna. För att förse sina offer med denna nyckel kräver angriparna att få en lösensumma på $980. Pengarna måste skickas som Bitcoins till den kryptoplånboksadress som nämns i anteckningen. Efter att ha tagit emot betalningen lovar hotaktörerna att skicka tillbaka ett dekrypteringsverktyg. Som en potentiell kommunikationskanal tillhandahåller anteckningen en enda e-postadress på 'Lock-Ransom@protonmail.com'.
Den fullständiga uppsättningen instruktioner som lämnas av ZareuS Ransomware är:
Hoppsan, alla dina viktiga filer krypterades som dokumentbilder, videor etc.
Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer, dokument, foton, databaser och andra viktiga filer är krypterade med en stark kryptering.
Hur återställer man filer?
RSA är en asymmetrisk kryptografisk algoritm, du behöver en nyckel för kryptering och en nyckel för dekryptering så du behöver en privat nyckel för att återställa dina filer. Det är inte möjligt att återställa dina filer utan privat nyckel.
Den enda metoden för att återställa filer är att köpa en unik privat nyckel. Endast vi kan ge dig denna nyckel och bara vi kan återställa dina filer.
Vilka garantier har du?
Som bevis kan du skicka oss 1 fil att dekryptera via e-post Vi skickar dig en återställningsfil Bevisa att vi kan dekryptera din fil
Vänligen Du måste följa dessa steg noggrant för att dekryptera dina filer:
Skicka bitcoin till ett värde av $980 till plånboken: js97xc025fwviwhdg53gla97xc025fwv
efter betalning skickar vi dig Decryptor-mjukvara
kontakta e-post: Lock-Ransom@protonmail.com
Ditt personliga ID:
