ARCrypter Ransomware tar bort kopior av skuggvolym

ARCrypter är namnet på en ny ransomware som upptäcktes i det vilda i slutet av november 2022.

ARCrypter gör inget häpnadsväckande men gör ändå ett par saker som många andra ransomware-kloner inte gör. Först och främst har ransomwaren förmågan att radera skuggvolymkopior - något som många varianter av ransomware-varianter inte gör.

Dessutom kommer den att deponera sin löseseddel innan krypteringen börjar, vilket är mycket ovanligt och kan avslöja krypteringsprocessen. Lösenedeln finns i en fil med namnet "readme_for_unlock.txt".

ARCrypter ransomware kommer att lägga till tillägget ".crypt" till kodade filer och kryptera de flesta filtyper inklusive media, dokument och arkivfiler. Körbara filer lämnas orörda.

Den fullständiga lösennotan som ARCrypter släppte lyder som följer:

HALLÅ
---> OBS <----

LÅT BLI:
--Ändra, byt namn på, kopiera eller flytta filer eller så kan du SKADERA dem och dekryptering blir omöjlig.
--Använd någon tredjeparts eller offentlig dekrypteringsmjukvara, det kan också SKADA filer.
--Stäng av eller återställ ditt system, det kan SKADA filer.
--Anställ eventuella tredjepartsförhandlare (återvinning/polis och etc).

Din säkerhetsomkrets bröts.
ooooKritiskt viktiga servrar och värdar var fullständigt KRYPTERADE.
Denna README-FIL här för dig för att visa dig vår närvaro i ditt nätverk och undvika all tystnad om hacking och läckage.
Vi har också NEDLADDAT AV DINA KÄNSLIGASTE uppgifter för säkerhets skull om du INTE vill BETALA,
allt kommer att PUBLICERAS i media och/eller säljas till tredje part.
oooooo
VAD SKA DU GÖRA:
---> Du måste kontakta oss så snart som möjligt (du hittar kontakter nedan)
---> Du bör köpa vårt dekrypteringsverktyg, så att du kan återställa dina filer. Utan våra dekrypteringsnycklar är det omöjligt
---> Du bör göra en affär med oss för att undvika ditt dataläckageoo

DINA ALTERNATIV:
---> OM INGEN KONTAKT ELLER DAEL KOMMER PÅ 3 DAGAR:
Dekrypteringsnyckeln kommer att raderas permanent och återställning kommer att vara omöjlig.
Alla dina data kommer att publiceras och/eller säljas till tredje part
Information om sårbarheter i ditt nätverk kan också publiceras och/eller delas