Alvaro Ransomware viser ingen løsesum

Alvaro er en form for ransomware-software designet med den hensigt at kryptere filer og derefter kræve en løsesum for deres dekryptering. Efter at have kørt en prøve af Alvaro på vores testsystem, fortsatte det med at kryptere filerne og ændre deres filnavne.

Titlerne på de berørte filer blev ændret til at omfatte angribernes e-mailadresse, et unikt identifikationsnummer tildelt til offeret og en tilføjet ".alvaro"-udvidelse. For eksempel blev en fil med navnet "1.jpg" transformeret til "1.jpg.EMAIL = [alvarodecrypt@gmail.com]ID = [20240].alvaro." Efter denne krypteringsproces blev der efterladt en meddelelse med krav om løsesum med titlen "FILE ENCRYPTED.txt".

Løsesedlen forbundet med Alvaro søger at forsikre ofret om, at deres data kan gendannes. Angiveligt vil tillid blive etableret, når angriberne demonstrerer evnen til at dekryptere en fil som bevis. Offeret opfordres til at kontakte de angivne e-mailadresser for at påbegynde gendannelsesproceduren.

Alvaro Ransom Note holder det kort

Den fulde tekst af Alvaro løsesumseddel lyder som følger:

Besked

OPMÆRKSOMHED!
Vi kan reparere det og gendanne filer.
Du kan stole på os efter at have åbnet testfilen.
For at gendanne systemet skal du skrive til både: alvarodecrypt@gmail.com og alvarodecrypt@outlook.com

Dit dekrypterings-id: -

Hvordan kan ransomware som Alvaro komme ind i din computer?

Ransomware som Alvaro kan infiltrere din computer gennem forskellige metoder og sårbarheder. Her er nogle almindelige måder, hvorpå ransomware får adgang til en computer:

• Phishing-e-mails: Cyberkriminelle sender ofte phishing-e-mails med ondsindede vedhæftede filer eller links. Når en bruger åbner den vedhæftede fil eller klikker på linket, kan den downloade og udføre ransomwaren på deres system.
• Ondsindede websteder: Besøg af ondsindede websteder eller download af software fra upålidelige kilder kan udsætte din computer for ransomware. Nogle websteder starter muligvis automatisk downloads uden dit samtykke.
• Udnyttelse af softwaresårbarheder: Ransomware-skabere udnytter sårbarheder i operativsystemer eller software til at få uautoriseret adgang. Det er afgørende at holde din software og dit operativsystem opdateret med sikkerhedsrettelser for at mindske denne risiko.
• Drive-By-downloads: Nogle websteder kan bruge drive-by-downloads til at levere ransomware til din computer uden brugerinteraktion. Blot at besøge et kompromitteret websted kan starte download og eksekvering af ransomware.
• Inficerede eksterne enheder: Ransomware kan spredes via inficerede USB-drev, eksterne harddiske eller andre flytbare medier. Når du tilslutter disse enheder til din computer, kan malwaren overføre sig selv til dit system.
• Malvertising: Ondsindet reklame, kendt som malvertising, kan føre til ransomware-infektioner. Cyberkriminelle kan placere ondsindede annoncer på legitime websteder, og klik på disse annoncer kan udløse en ransomware-download.