Arazite-Ransomware
Arazite Ransomware ist eine neue Ransomware-Variante, die Ende September 2022 in freier Wildbahn gesichtet wurde. Sie scheint keiner größeren Familie anzugehören.
Die Ransomware verschlüsselt Dateien auf dem Zielsystem und hinterlässt eine Lösegeldforderung, wenn die Verschlüsselung abgeschlossen ist. Zu den Dateien, die verschlüsselt werden, gehören die meisten Medien-, Dokument- und Archivdateitypen sowie Datenbanken. Nach der Verschlüsselung erhalten Dateien die Erweiterung „.arazite“, daher der Name der Ransomware.
Der Verschlüsselungsprozess wandelt bei erfolgreicher Verschlüsselung eine Datei mit dem Namen „document.doc“ in „document.doc.arazite“ um.
Wenn die Ransomware die Verschlüsselung des Systems beendet hat, hinterlegt sie ihre Lösegeldforderung in einer Datei namens „info.hta“. Die vollständige Lösegeldforderung lautet wie folgt:
ALLE IHRE DATEN WERDEN IN NUTZLOSEN BINÄRCODE GEWANDELT
Ihr Computer ist mit einem Virus infiziert.
Senden Sie eine E-Mail an parasite at tutanota dot com, geben Sie im Betreff Ihre eindeutige Kennung an - und Ihnen wird definitiv geholfen, sich zu erholen.
HINWEIS:
Sie können 2 Dateien als Beweis senden, dass wir alle Ihre Daten zurückgeben können.
Wenn die angegebene E-Mail-Adresse nicht funktioniert, kontaktieren Sie uns bitte unter alcmalcolm at cock dot li
Verwendete Algorithmen sind AES und RSA.
WICHTIG:
1. Die Infektion war auf Schwachstellen in Ihrer Software zurückzuführen.
2. Wenn Sie sicherstellen möchten, dass es unmöglich ist, Dateien mit Software von Drittanbietern wiederherzustellen, tun Sie dies nicht für alle Dateien, da Sie sonst alle Daten verlieren können.
3. Nur die Kommunikation über unsere E-Mail kann Ihnen die Wiederherstellung von Dateien garantieren. Wir sind nicht verantwortlich für die Handlungen Dritter, die versprechen, Ihnen zu helfen – meistens handelt es sich dabei um Betrüger.
4. Bitte versuchen Sie nicht, verschlüsselte Dateien umzubenennen.
5. Unser Ziel ist es, Ihre Daten zurückzugeben, aber wenn Sie uns nicht kontaktieren, werden wir keinen Erfolg haben.
