ARCrypter Ransomware elimina le copie shadow del volume

ARCrypter è il nome di un nuovo ransomware che è stato individuato in circolazione alla fine di novembre 2022.

ARCrypter non fa nulla di sorprendente, ma fa comunque un paio di cose che molti altri cloni di ransomware non fanno. Prima di tutto, il ransomware ha la capacità di eliminare le copie shadow del volume, cosa che molte varianti di ransomware da giardino non fanno.

Inoltre, depositerà la richiesta di riscatto prima dell'inizio della crittografia, il che è molto insolito e potrebbe esporre il processo di crittografia. La richiesta di riscatto è contenuta in un file denominato "readme_for_unlock.txt".

Il ransomware ARCrypter aggiungerà l'estensione ".crypt" ai file codificati e crittograferà la maggior parte dei tipi di file, inclusi file multimediali, documenti e archivi. Gli eseguibili non vengono toccati.

La nota di riscatto completa rilasciata da ARCrypter recita come segue:

CIAO
---> Attenzione <----

NON:
--Modifica, rinomina, copia o sposta qualsiasi file o puoi DANNEGGIARLI e la decrittazione sarà impossibile.
--Utilizza qualsiasi software di decrittazione di terze parti o pubblico, potrebbe anche DANNEGGIARE i file.
--Spegni o ripristina il sistema, può DANNEGGIARE i file.
--Assumi eventuali negoziatori di terze parti (recupero/polizia e così via).

Il tuo perimetro di sicurezza è stato violato.
ooooI server e gli host di importanza critica sono stati completamente CRITTOGRAFATI.
Questo README-FILE qui per te per mostrarti la nostra presenza nella tua rete ed evitare ogni silenzio su hacking e leak.
Inoltre, abbiamo SCARICATO I TUOI DATI PIÙ SENSIBILI per ogni evenienza se NON PAGHERAI,
quindi tutto sarà PUBBLICATO su Media e/o VENDUTO a terze parti.
ooooo
COSA DEVI FARE:
---> Devi contattarci il prima possibile (puoi trovare i contatti qui sotto)
---> Dovresti acquistare il nostro strumento di decrittazione, così sarai in grado di ripristinare i tuoi file. Senza le nostre chiavi di decrittazione è impossibile
---> Dovresti fare un accordo con noi, per evitare la perdita dei tuoi datioo

LE TUE OPZIONI:
---> SE NESSUN CONTATTO O DAEL EFFETTUATO IN 3 GIORNI:
La chiave di decrittazione verrà eliminata in modo permanente e il recupero sarà impossibile.
Tutti i tuoi dati saranno pubblicati e/o venduti a terze parti
Anche le informazioni riguardanti le vulnerabilità della tua rete possono essere pubblicate e/o condivise