Rastar Ransomware

Le Rastar Ransomware est une menace de malware nouvellement détectée qui a été déchaînée dans la nature. Il agit comme un ransomware typique, bien que jusqu'à présent, il n'ait été classé comme appartenant à aucune des familles de ransomwares déjà établies. Néanmoins, le Rastar Ransomware est capable de verrouiller un large éventail de types de fichiers en exploitant un puissant algorithme cryptographique pour les chiffrer. Chaque fichier affecté de cette manière verra son nom d'origine modifié pour inclure «.rastar» comme nouvelle extension. Les instructions des pirates responsables du déploiement du Rastar Ransomware sont fournies sous forme de fichiers texte nommés «HOW_TO_DECYPHER_FILES.txt» qui sont déposés dans chaque dossier contenant des données chiffrées.

Bien que la note de rançon soit assez longue, elle ne mentionne pas le montant exact que les pirates exigent de recevoir. Pour pousser davantage leurs victimes à effectuer le paiement, les pirates menacent d'augmenter le prix supposé après 12 heures, si 24 heures s'écoulent sans que les utilisateurs concernés n'effectuent la transaction, les clés de décryptage nécessaires à la restauration des données verrouillées seront supprimées. Pour initier le contact, les victimes doivent utiliser l'adresse e-mail fournie à «datarecovery@asiarecovery.ir».

La note complète du Rastar Ransomware indique:

«Qu'arrive-t-il à mon ordinateur?
Vos fichiers importants sont cryptés. Beaucoup de vos documents, photos, mots de passe, bases de données et autres fichiers ne sont plus accessibles car ils ont été cryptés. Peut-être êtes-vous occupé à chercher un moyen de récupérer vos fichiers, mais ne perdez pas votre temps. Personne ne peut récupérer vos fichiers sans notre CLÉ de décryptage (si quelqu'un dit qu'il peut le faire, il me contactera également et je rendrai le prix tellement cher que si vous contactez directement)
- Puis-je récupérer mes fichiers?
Sûr. Nous garantissons que vous pouvez récupérer tous vos fichiers en toute sécurité et facilement, mais vous n'avez pas assez de temps. Donc, si vous souhaitez décrypter tous vos fichiers, vous devez payer. Vous n'avez que 12H pour effectuer le paiement. Après ce prix sera également plus élevé, si la transaction n'est pas terminée dans les 24 heures, vos fichiers seront définitivement supprimés.
Envoyez un e-mail à cette adresse: datarecovery@asiarecovery.ir

Vous devez payer pour le décryptage en Bitcoins.
Comment obtenir des Bitcoins
Comment acheter des bitcoins https://buy.bitcoin.com/
Le moyen le plus simple d'acheter des bitcoins est le site LocalBitcoins. Vous devez vous inscrire, cliquer sur «Acheter des bitcoins» et sélectionner le vendeur par mode de paiement et prix.
https://localbitcoins.com/buy_bitcoins
Vous pouvez également trouver d'autres endroits pour acheter des Bitcoins et un guide pour débutants ici:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Ne renommez pas les fichiers cryptés.
N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.
Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à notre) ou vous pouvez devenir victime d'une arnaque.

Identificateur de clé: '