Rar1 Ransomware
Rar1 Ransomware దాని బాధితుల డేటాను లక్ష్యంగా చేసుకుంటుంది మరియు ఎన్‌క్రిప్షన్ ప్రక్రియ ద్వారా దానిని పూర్తిగా ఉపయోగించలేనిదిగా చేస్తుంది. ransomware బెదిరింపుల ఆపరేటర్లు లాక్ చేయబడిన ఫైల్‌లను ప్రభావిత వినియోగదారులు లేదా సంస్థల నుండి డబ్బును దోపిడీ చేయడానికి ఒక మార్గంగా ఉపయోగిస్తారు. సాధారణంగా, ఈ మాల్వేర్ సోకిన సిస్టమ్‌లను స్కాన్ చేస్తుంది మరియు పత్రాలు, ఫోటోలు, PDFలు, ఆర్కైవ్‌లు, డేటాబేస్‌లు మరియు అనేక ఇతర ఫైల్ రకాలను గుప్తీకరిస్తుంది.
Rar1 ఫైల్‌ను లాక్ చేసినప్పుడు, అది ఆ ఫైల్ అసలు పేరును కూడా పూర్తిగా మారుస్తుంది. నిజానికి, ఉల్లంఘించిన పరికరాలలో నిల్వ చేయబడిన దాదాపు అన్ని ఫైల్‌లు ఇప్పుడు '.rar1' తర్వాత యాదృచ్ఛిక అక్షరాల స్ట్రింగ్‌తో కూడిన పేర్లను కలిగి ఉన్నాయని వినియోగదారులు గమనించవచ్చు. ముప్పు 'READ_TO_DECRYPT.TXT' పేరుతో ఉన్న టెక్స్ట్ ఫైల్‌ను సిస్టమ్‌కు బట్వాడా చేస్తుంది.
బెదిరింపు ఫైల్ లోపల సాపేక్షంగా చిన్న విమోచన నోట్ ఉంది. Rar1 Ransomware దాని బాధితులకు సైబర్ నేరగాళ్లకు 2 Monero (XMR) నాణేలు చెల్లించాల్సి ఉంటుందని చెబుతోంది. ఈ నిర్దిష్ట క్రిప్టోకరెన్సీ ప్రస్తుత ధర ప్రకారం, డిమాండ్ చేయబడిన విమోచన విలువ సుమారు $300. అందించిన క్రిప్టో-వాలెట్ చిరునామాకు నిధులను బదిలీ చేసిన తర్వాత, బాధితులు 'a94673838@proton.me' ఇమెయిల్ చిరునామాను సంప్రదించాలని భావిస్తున్నారు.
Rar1 Ransomware సందేశం యొక్క పూర్తి పాఠం:
' మీ ఫైల్‌లు ఎన్‌క్రిప్ట్ చేయబడ్డాయి
కింది వాలెట్‌కి 2 XMRని పంపండి
మరియు చెల్లించిన తర్వాత a94673838@proton.meని సంప్రదించండి
ఫైల్‌ను డీక్రిప్ట్ చేయడానికి పాస్‌వర్డ్‌ని పొందండి
మీ మెషిన్ కోడ్: '
