El ransomware AROS es el nombre del malware que ha estado llevando a cabo ataques cifrando a las víctimas y cobrando un rescate para devolverles sus archivos.
AROS se propaga a través de la ingeniería social en Internet, anuncios y también a través de correos electrónicos infectados con la extensión del ransomware.
Tras recibir la extensión en su ordenador, el ransomware comienza a atacar todos los archivos cifrando cada uno de ellos. Los datos reciben el algoritmo de encriptación RSA que los codifica y para desbloquearlos se necesita una clave de acceso que sólo poseen los hackers.
Al finalizar el proceso, todos los datos reciben una extensión con un ID generado aleatoriamente, un correo electrónico para la negociación y, por último, AROS añade las siglas “.ARS”, como en el siguiente ejemplo: “ejemplo.png.[8hfeov6ydr][email protected]”
Para comunicarse con los hackers y negociar la recuperación, se asigna al escritorio del dispositivo una nota de rescate con el nombre “How_to_decrypt_files.txt.”, que contiene la información necesaria para contactar con los hackers a través del chat de TOX e iniciar la negociación. Cabe destacar que esta acción no es recomendable.
Recuperar los archivos encriptados por el AROS ransomware
Digital Recovery es una empresa especializada en la recuperación de datos cifrados por ransomware, sin tener que lidiar con los hackers.
Desde hace más de 23 años en el mercado, somos capaces de actuar en los más diversos escenarios de los centros de datos como: Almacenamientos, RAID, Base de Datos, Máquinas Virtuales, Cintas Magnéticas entre otros.
Nuestro equipo de especialistas en ransomware ha sido capaz de recuperar varias extensiones, ahorrando millones en daños.
Y para favorecer el tiempo de entrega de la solución, nuestros servicios son totalmente a distancia, desde el diagnóstico hasta la entrega de datos.
Todos nuestros métodos están regulados por la General Data Protection Regulation (GDPR). Para cada empresa se entrega también un acuerdo de confidencialidad (NDA) que garantiza el secreto de toda la operación.
Para obtener más información, póngase en contacto con nuestros expertos en el idioma de su elección y solicite su diagnóstico ahora.
