Rar1 Ransomware ber om lösensumma i Monero
Rar1 är namnet på en nyupptäckt stam av filkrypterande skadlig programvara. Den nya varianten verkar inte tillhöra någon specifik större ransomware-familj.
Rar1 krypterar filer på målsystemet när det har distribuerats på det. Filer som krypteras av ransomware blir oanvändbara. Berörda tillägg inkluderar populära media-, arkiv-, dokument- och databasfiltyper.
Till skillnad från de flesta andra ransomware-varianter ändrar Rar1 fullständigt filnamnen på krypterade filer och ersätter dem med slumpmässiga strängar av alfanumeriska tecken med till synes slumpmässiga längder. När basfilnamnet har ändrats läggs tillägget ".rar1" till. Det verkar inte finnas någon specifik koppling mellan den ursprungliga namnlängden på krypterade filer och de slumpmässiga strängarna som de döps om till vid kryptering.
Ransomwaren sätter in sin lösennota i en fil med namnet "READ_TO_DECRYPT.txt". Lösensedeln ber om betalning i kryptovaluta, närmare bestämt 2 Monero-mynt.
Den fullständiga lösennotan lyder som följer:
Dina filer har krypterats
Skicka 2 XMR till följande plånbok [alfanumerisk sträng]
Och efter lön kontakta a94673838 på proton dot me
Skaffa lösenordet för att dekryptera filen
Din maskinkod är:
