Ransomware

El Aros Ransomware es una amenaza dañina que dejará a sus víctimas luchando por restaurar sus datos. De hecho, la amenaza es capaz de atacar numerosos tipos de archivos y cifrarlos con un algoritmo criptográfico fuerte. Los archivos afectados se volverán inaccesibles e inutilizables. Sus nombres originales también cambiarán significativamente. Primero, la amenaza generará una cadena de identificación única para las víctimas particulares y la agregará a los nombres de los archivos. A continuación, también se incluirá una dirección de correo electrónico ('luckyguys@tutanota.com'). Finalmente, la amenaza agregará '.ARS' como una nueva extensión de archivo.

Cuando se hayan procesado todos los datos específicos en los dispositivos violados, Aros Ransomware entregará una nota de rescate con instrucciones. Este mensaje que exige rescate se colocará en el escritorio del sistema como un archivo de texto llamado 'How_to_decrypt_files.txt'. El mensaje afirma que sin las claves de descifrado RSA que poseen los atacantes, la restauración de los archivos afectados es imposible. Se indica a las víctimas que establezcan contacto enviando mensajes a la cuenta de chat TOX de los atacantes. Alternativamente, podrían intentar enviar un mensaje a las dos direcciones de correo electrónico que se encuentran en la nota: 'luckyguys@tutanota.com' y 'luckyguys@msgsafe.io'.

El texto completo de la nota de AROS Ransomware es:

'TODOS SUS ARCHIVOS CIFRADOS POR AROS RANSOMWARE

¡TUS ARCHIVOS ESTÁN SEGUROS!
LE RECOMENDAMOS ENCARECIDAMENTE que NO utilice ninguna "herramienta de descifrado".
Estas herramientas pueden dañar sus datos, haciendo que la recuperación sea IMPOSIBLE.
También le recomendamos que no se ponga en contacto con empresas de recuperación de datos.
Simplemente se comunicarán con nosotros, comprarán la llave y se la venderán a un precio más alto.

Si desea descifrar sus archivos, debe obtener la clave privada RSA.

Para obtener la clave privada RSA, debe comunicarse con nosotros a través del chat TOX. Sitio de descarga de TOX: >> {hxxps://tox.chat/} <<

Nuestra identificación: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<

Si tiene algún problema con TOX Chat, envíenos un correo electrónico: >> {luckyguys@tutanota.com o luckyguys@msgsafe.io} <<

y envíenos su ID de máquina: >> - - <<

¿CÓMO entender que NO somos estafadores?

¡Puede solicitar SOPORTE para el descifrado de PRUEBA para UN archivo!

¿Si no quiero pagarle a gente mala como tú?
Si no coopera con nuestro servicio, para nosotros no importa.
Pero perderá su tiempo y sus datos, porque solo nosotros tenemos la clave privada.

En la práctica, el tiempo es mucho más valioso que el dinero.

Por favor contáctenos antes de pagar.
Después del pago exitoso y descifrar sus archivos, le daremos
instrucciones COMPLETAS CÓMO MEJORAR su sistema de seguridad.
¡Estamos listos para responder a todas sus preguntas!