Aros Ransomware bruger lang forlængelse

Aros ransomware er en ny stamme af filkrypterende malware, der blev opdaget i slutningen af oktober 2022.

Aros opfører sig som de fleste andre ransomware-varianter. Det vil kryptere offersystemet og tilføje en ny udvidelse til krypterede filer. En fil med navnet "image.png" bliver til "image.png.[ti-cifret streng].[luckyguys@tutanota.com].ARS", når den er krypteret.

Krypteringsprocessen vil påvirke næsten alle filer på tilsluttede systemdrev, inklusive mediefiler, dokumenter, databaser, arkivfiler og eksekverbare filer.

Når krypteringsprocessen er færdig, vil ransomware droppe sine krav om løsesum i en fil med navnet "How_to_decrypt_files.txt". Filen placeres på systemets skrivebord, og dens fulde indhold er som følger:

ALLE DINE FILER KRYPTET AF AROS RANSOMWARE

--

DINE FILER ER SIKRE!

VI ANBEFALER dig STÆRKT IKKE at bruge nogen "Dekrypteringsværktøjer".

Disse værktøjer kan beskadige dine data, hvilket gør gendannelse UMMULIG.

Vi anbefaler dig også ikke at kontakte datagendannelsesfirmaer.

De vil bare kontakte os, købe nøglen og sælge den til dig til en højere pris.

Hvis du vil dekryptere dine filer, skal du have en privat RSA-nøgle.

--

For at få RSA privat nøgle skal du kontakte os via TOX chat. TOX-downloadside: >> {hxxps://tox.chat/} <<

Vores ID: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<

--

Hvis du har problemer med TOX Chat, e-mail os: >> {luckyguys at tutanota dot com or luckyguys at msgsafe dot io} <<

og send os din fortæl dit MachineID: >> - - <<

--

HVORDAN forstår man, at vi IKKE er svindlere?

Du kan bede SUPPORT om TEST-dekrypteringen for EN fil!

--

Hvis jeg ikke vil betale dårlige mennesker som dig?

Hvis du ikke vil samarbejde med vores service - for os er det lige meget.

Men du vil miste din tid og dine data, fordi kun vi har den private nøgle.

I praksis - tid er meget mere værd end penge.

--

Kontakt os venligst inden du betaler.

Efter den vellykkede betaling og dekryptering af dine filer, vil vi give

du Fuldstændige instruktioner, HVORDAN DU FORBEDRER dit sikkerhedssystem.

Vi er klar til at besvare alle dine spørgsmål!