ZareuS Ransomware
Ransomware ZareuS to nowa odmiana złośliwego oprogramowania, które szyfruje pliki i czyni je bezużytecznymi. Nowe oprogramowanie ransomware nie wydaje się należeć do żadnej istniejącej dużej rodziny złośliwego oprogramowania, mimo że warianty oprogramowania ransomware SamSam używają żądania okupu o bardzo podobnej nazwie.
ZareuS szyfruje popularne typy plików, w tym popularne rozszerzenia plików multimedialnych, bazy danych, archiwa i dokumenty. Po zaszyfrowaniu pliki otrzymują nowy dodatek z rozszerzeniem w postaci „.ZareuS”, stąd nazwa ransomware.
Żądanie okupu jest umieszczane w pliku o nazwie „HELP_DECRYPT_YOUR_FILES.txt”. Notatka obiecuje również „darmowe” odszyfrowanie jednego pliku, jako dowód na to, że hakerzy faktycznie posiadają działający dekrypter, a oprogramowanie ransomware nie jest tak naprawdę wycieraczką. Oczekiwany okup to 980 USD – jest to powszechnie stosowana suma dzielona przez wiele odmian najnowszych wariantów oprogramowania ransomware.
Pełny tekst listu dotyczącego okupu jest następujący:
Ups Wszystkie Twoje ważne pliki zostały zaszyfrowane, takie jak zdjęcia dokumentów, filmy itp.
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, dokumenty, zdjęcia, bazy danych i inne ważne pliki są zaszyfrowane silnym szyfrowaniem.
Jak odzyskać pliki?
RSA to asymetryczny algorytm kryptograficzny, potrzebujesz jednego klucza do szyfrowania i jednego klucza do odszyfrowania, więc potrzebujesz klucza prywatnego do odzyskania plików. Nie ma możliwości odzyskania plików bez klucza prywatnego.
Jedyną metodą odzyskania plików jest zakup unikalnego klucza prywatnego. Tylko my możemy Ci ten klucz dać i tylko my możemy odzyskać Twoje pliki.
Jakie masz gwarancje?
Jako dowód możesz wysłać nam 1 plik do odszyfrowania pocztą elektroniczną Wyślemy Ci plik odzyskiwania Udowodnij, że możemy odszyfrować Twój plik
Aby odszyfrować swoje pliki, musisz dokładnie wykonać następujące kroki:
Wyślij bitcoin o wartości 980 USD do portfela: [ciąg alfanumeryczny]
po dokonaniu płatności wyślemy ci oprogramowanie deszyfrujące
kontaktowy adres e-mail: Lock-Ransom w protonmail dot com
Twój dowód osobisty:
