Arazite Ransomware

Arazite ransomware yra naujas ransomware variantas, kuris buvo pastebėtas gamtoje 2022 m. rugsėjo pabaigoje. Panašu, kad jis nepriklauso jokiai didesnei šeimai.

Išpirkos reikalaujanti programa užšifruoja tikslinėje sistemoje esančius failus ir, baigus šifravimą, išmeta išpirkos raštą. Užšifruojami failai apima daugumą laikmenų, dokumentų ir archyvų failų tipų, taip pat duomenų bazes. Užšifruoti failai gauna plėtinį „.arazite“, taigi ir išpirkos reikalaujančios programos pavadinimą.

Sėkmingai užšifravus, šifravimo procesas pavers failą „document.doc“ į „document.doc.arazite“.

Kai išpirkos reikalaujanti programa baigia šifruoti sistemą, ji įdeda išpirkos raštelį į failą, pavadintą „info.hta“. Visas išpirkos raštas yra toks:

VISI JŪSŲ DUOMENYS VIRŠTA Į NETEISINGĄ DVEJNENAĮ KODĄ

Jūsų kompiuteris užkrėstas virusu.

Siųsk el. laišką parazite adresu tutanota dot com, temoje nurodyk savo unikalų identifikatorių – ir tau tikrai padės atsigauti.

PASTABA:

Galite atsiųsti 2 failus kaip įrodymą, kad galime grąžinti visus jūsų duomenis.

Jei pateiktas el. pašto adresas neveikia, susisiekite su mumis adresu alcmalcolm at cock dot li

Naudojami AES ir RSA algoritmai.

SVARBU:

1. Infekcija įvyko dėl jūsų programinės įrangos pažeidžiamumo.

2. Jei norite įsitikinti, kad neįmanoma atkurti failų naudojant trečiosios šalies programinę įrangą, darykite tai ne su visais failais, kitaip galite prarasti visus duomenis.

3. Tik bendravimas per mūsų el. paštą gali garantuoti failo atkūrimą. Mes neatsakome už trečiųjų asmenų, kurie žada jums padėti, veiksmus – dažniausiai tai yra sukčiai.

4. Nebandykite pervardyti užšifruotų failų.

5. Mūsų tikslas – grąžinti Jūsų duomenis, tačiau jei nesusisieksite su mumis, mums nepavyks.