Aros Ransomware gebruikt lange extensie

Aros ransomware is een nieuwe vorm van bestandsversleutelende malware die eind oktober 2022 werd ontdekt.

Aros gedraagt zich zoals de meeste andere ransomware-varianten. Het versleutelt het slachtoffersysteem en voegt een nieuwe extensie toe aan versleutelde bestanden. Een bestand met de naam "image.png" zal veranderen in "image.png.[tiencijferige string].[luckyguys@tutanota.com].ARS" eenmaal versleuteld.

Het coderingsproces is van invloed op bijna elk bestand op aangesloten systeemschijven, inclusief mediabestanden, documenten, databases, archiefbestanden en uitvoerbare bestanden.

Zodra het versleutelingsproces is voltooid, zal de ransomware zijn losgeld eisen in een bestand met de naam "How_to_decrypt_files.txt" laten vallen. Het bestand wordt op het bureaublad van het systeem geplaatst en de volledige inhoud is als volgt:

AL UW BESTANDEN VERSLEUTELD DOOR AROS RANSOMWARE

--

UW BESTANDEN ZIJN VEILIG!

WIJ RADEN U TEN ZEERSTE AAN om GEEN "Decoderingstools" te gebruiken.

Deze tools kunnen uw gegevens beschadigen, waardoor herstel ONMOGELIJK wordt.

We raden u ook aan om geen contact op te nemen met bedrijven voor gegevensherstel.

Ze nemen gewoon contact met ons op, kopen de sleutel en verkopen deze aan u tegen een hogere prijs.

Als u uw bestanden wilt decoderen, moet u een RSA-privésleutel krijgen.

--

Om de RSA-privésleutel te krijgen, moet u contact met ons opnemen via TOX-chat. TOX-downloadsite: >> {hxxps://tox.chat/} <<

Onze ID: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<

--

Als je problemen hebt met TOX Chat, stuur ons dan een e-mail: >> {luckyguys op tutanota dot com of luckyguys op msgsafe dot io} <<

en stuur ons uw vertel uw MachineID: >> - - <<

--

HOE te begrijpen dat we GEEN oplichters zijn?

U kunt SUPPORT vragen voor de TEST-decodering voor EEN bestand!

--

Als ik slechte mensen zoals jij niet wil betalen?

Als u niet meewerkt aan onze service - voor ons maakt het niet uit.

Maar u verliest uw tijd en gegevens, want alleen wij hebben de privésleutel.

In de praktijk is tijd veel waardevoller dan geld.

--

Neem contact met ons op voordat u betaalt.

Na de succesvolle betaling en het decoderen van uw bestanden, geven we:

u VOLLEDIGE instructies HOE u uw beveiligingssysteem kunt VERBETEREN.

Wij staan klaar om al uw vragen te beantwoorden!