Arai Ransomware

Arai Ransomwareは有害な脅威であり、感染したデバイスに保存されているデータを暗号化するように設計されています。 Arai Ransomwareは、データの暗号化が行われた後、使用できない状態のままになる多数のファイルタイプを標的にすることができます。利用される暗号化アルゴリズムにより、影響を受けるファイルを適切な復号化キーなしで復元することはほぼ不可能になります。 Arai Ransomwareは、特に企業体への感染を目的としているように見えることに注意してください。

Arai Ransomwareは、新しいファイル拡張子として「.araicrypt」を追加することにより、ロックするファイルの元の名前を変更します。 Arai Ransomwareによって引き起こされた侵害されたデバイスへの変更の中には、「READ_TO_RESTORE_YOUR_FILES.txt」という名前の新しいテキストファイルの作成も含まれます。ファイルはデバイスのデスクトップにドロップされ、その役割はサイバー犯罪者からの指示とともに身代金メモを運ぶことです。

身代金メモの詳細

身代金を要求するメッセージの中で、新井ランサムウェアの犯罪者は、彼らが二重恐喝操作を実行していることを明らかにしています。攻撃者は、被害者が自分のファイルにアクセスするのを防ぐだけでなく、感染したシステムから機密情報を収集します。このメモには、マルウェアが暗号化されたファイルのすべてのバックアップとシャドウボリュームコピーを削除したことが記載されています。

盗み出されたデータは、被害者に要求された身代金の支払いを促す追加の手段として使用されます。そうしないと、ハッカーは個人データを一般に公開したり、利害関係者に販売したりすると脅迫します。さらに、被害者はサイバー犯罪者の要求に応じるのに48時間しかかからないようです。その期間が終了すると、ハッカーは暗号化されたファイルの復元を支援したり、収集した情報を公開したりすることを拒否します。

身代金メモは、通信チャネルとして機能できる2つの電子メールアドレスを被害者に残します。メインアドレスは「AraiHelp@secmail.pro」で、「AraiHelp2@secmail.pro」はバックアップとして機能します。

AraiRansomwareのメッセージの全文は次のとおりです。

'===========================================

All Your Files Have Been Encrypted !!

===========================================

All of your backups and shadow copies have also been deleted so forget restoring

them.

===========================================

We also have been able to steal your confidential files (databases, customers data's,

HR etc...) all over your network workstations and servers.

===========================================

If you want to hear your mind instead of our instructions, you will loose stupidly your

files but you will also see your files being published online or sell to tiers (and we'll do it)

In this case, beleive us that you're going to suffer a big financial loss and a big loss

of reputation.

===========================================

We are aware that you don't want this case too happens.

If you want to restore files and want us to delete your confidentials files, contact us right

with a message to the contact address below. Include the KeyID in your message pls.

===========================================

AraiHelp@secmail.pro

If there's no answers from us in the next 15 hours, contact us to :

AraiHelp2@secmail.pro

Note that you have only 48 hours to contact us. After this delay, there will be no data

recovered and your files will be published.

Key Identifier:'