Aros ransomware utiliza una extensión larga

Aros ransomware es una nueva variedad de malware de cifrado de archivos descubierto a fines de octubre de 2022.

Aros se comporta como la mayoría de las otras variantes de ransomware. Cifrará el sistema de la víctima y agregará una nueva extensión a los archivos cifrados. Un archivo llamado "imagen.png" se convertirá en "imagen.png.[cadena de diez dígitos].[luckyguys@tutanota.com].ARS" una vez cifrado.

El proceso de encriptación afectará a casi todos los archivos en las unidades del sistema conectadas, incluidos los archivos multimedia, los documentos, las bases de datos, los archivos de almacenamiento y los ejecutables.

Una vez que finaliza el proceso de cifrado, el ransomware dejará caer sus demandas de rescate dentro de un archivo llamado "How_to_decrypt_files.txt". El archivo se coloca en el escritorio del sistema y su contenido completo es el siguiente:

TODOS SUS ARCHIVOS ENCRIPTADOS POR AROS RANSOMWARE

--

¡TUS ARCHIVOS ESTÁN SEGUROS!

LE RECOMENDAMOS ENCARECIDAMENTE que NO utilice ninguna "herramienta de descifrado".

Estas herramientas pueden dañar sus datos, haciendo que la recuperación sea IMPOSIBLE.

También le recomendamos que no se ponga en contacto con empresas de recuperación de datos.

Simplemente se comunicarán con nosotros, comprarán la llave y se la venderán a un precio más alto.

Si desea descifrar sus archivos, debe obtener la clave privada RSA.

--

Para obtener la clave privada RSA, debe comunicarse con nosotros a través del chat TOX. Sitio de descarga de TOX: >> {hxxps://tox.chat/} <<

Nuestra identificación: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<

--

Si tiene algún problema con TOX Chat, envíenos un correo electrónico: >> {luckyguys at tutanota dot com o luckyguys at msgsafe dot io} <<

y envíenos su ID de máquina: >> - - <<

--

¿CÓMO entender que NO somos estafadores?

¡Puede solicitar SOPORTE para el descifrado de PRUEBA para UN archivo!

--

¿Si no quiero pagarle a gente mala como tú?

Si no coopera con nuestro servicio, para nosotros no importa.

Pero perderá su tiempo y sus datos, porque solo nosotros tenemos la clave privada.

En la práctica, el tiempo es mucho más valioso que el dinero.

--

Por favor contáctenos antes de pagar.

Después del pago exitoso y descifrar sus archivos, le daremos

instrucciones COMPLETAS CÓMO MEJORAR su sistema de seguridad.

Estamos listos para responder a todas sus preguntas!