Rar1 ランサムウェアが身代金の支払いを Monero で要求

Rar1 は、新たに発見されたファイル暗号化マルウェアの系統に付けられた名前です。新しい亜種は、特定の大規模なランサムウェア ファミリに属していないようです。

Rar1 は、ターゲット システムに展開されると、ターゲット システム上のファイルを暗号化します。ランサムウェアによって暗号化されたファイルは使用できなくなります。影響を受ける拡張子には、一般的なメディア、アーカイブ、ドキュメント、およびデータベース ファイル タイプが含まれます。

他のほとんどのランサムウェアの亜種とは異なり、Rar1 は暗号化されたファイルのファイル名を完全に変更し、一見ランダムな長さの英数字のランダム化された文字列に置き換えます。ベース ファイル名が変更されると、「.rar1」拡張子が追加されます。暗号化されたファイルの元の名前の長さと、暗号化時に名前が変更されるランダムな文字列との間に特定の関係はないようです。

ランサムウェアは、「READ_TO_DECRYPT.txt」という名前のファイル内に身代金メモを置きます。身代金メモは、暗号通貨、具体的には 2 Monero コインでの支払いを求めています。

完全な身代金メモは次のようになります。

あなたのファイルは暗号化されました

2 XMR を次のウォレット [英数字の文字列] に送信します

お支払い後、proton dot me で a94673838 に連絡してください

ファイルを復号化するためのパスワードを取得する

あなたのマシンコードは次のとおりです。