ZareuS Ransomware
ZareuS ransomware é uma nova variedade de malware que criptografa arquivos e os torna inutilizáveis. O novo ransomware não parece pertencer a nenhuma grande família de malware existente, embora as variantes do ransomware SamSam usem uma nota de resgate com um nome muito semelhante.
ZareuS criptografa tipos de arquivos comuns, incluindo extensões de arquivos de mídia populares, bancos de dados, arquivos e documentos. Uma vez criptografados, os arquivos recebem um novo apêndice de extensão na forma de ".ZareuS", daí o nome do ransomware.
O pedido de resgate é colocado dentro de um arquivo chamado "HELP_DECRYPT_YOUR_FILES.txt". A nota também promete a descriptografia "gratuita" de um arquivo, como prova de que os hackers realmente possuem um decodificador em funcionamento e o ransomware não é realmente um limpador. O resgate esperado é de US$ 980 - uma quantia comumente usada compartilhada entre muitas variedades de variantes recentes de ransomware.
O texto completo da nota de resgate é o seguinte:
Opa, todos os seus arquivos importantes foram criptografados, como fotos de documentos, vídeos, etc.
Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, documentos, fotos, bancos de dados e outros arquivos importantes são criptografados por uma criptografia forte.
Como recuperar arquivos?
RSA é um algoritmo criptográfico assimétrico, você precisa de uma chave para criptografia e uma chave para descriptografia, então você precisa de uma chave privada para recuperar seus arquivos. Não é possível recuperar seus arquivos sem chave privada.
O único método de recuperação de arquivos é comprar uma chave privada exclusiva. Somente nós podemos fornecer essa chave e somente nós podemos recuperar seus arquivos.
Que garantias você tem?
Como prova, você pode nos enviar 1 arquivo para descriptografar por e-mail Nós lhe enviaremos um arquivo de recuperação Prove que podemos descriptografar seu arquivo
Por favor, você deve seguir estas etapas cuidadosamente para descriptografar seus arquivos:
Envie $ 980 em bitcoin para a carteira: [string alfanumérica]
após o pagamento, nós lhe enviaremos o software Decryptor
e-mail de contato: Lock-Ransom at protonmail dot com
Sua identificação pessoal:
