Anonymous Encryptor Ransomware
Рансъмуерът се класифицира като злонамерен софтуер, създаден със специфичната задача да криптира файловете на жертвите, правейки ги напълно неизползваеми, докато не бъде платен откуп на нападателите. Тези кибератаки са предназначени да изнудват пари от лица или организации, като държат техните критични данни като заложници.
Изследователите на киберсигурността са идентифицирали нов вариант на ransomware, наречен Anonymous Encryptor. След задълбочено проучване експертите заключиха, че този злонамерен софтуер е предназначен да заключва данните на жертвите и след това да изисква плащане на откупи за ключа за декриптиране, за да възстанови достъпа. Рансъмуерът добавя разширението „.Anonymous“ към имената на криптираните файлове, така че файл с име „1.png“ става „1.png.Anonymous“, а „2.pdf“ се превръща в „2.pdf.Anonymous“.
След като процесът на криптиране приключи, Anonymous Encryptor променя тапета на работния плот. Той представя бележка за откуп в изскачащ прозорец, призовавайки жертвите да платят за ключа за дешифриране. Допълнителен анализ разкри, че Anonymous Encryptor споделя идентични характеристики с две други рансъмуер програми, GhosHacker и BlackSkull . Това показва възможна връзка или сходство в изходния код или оперативните методи между тези заплашителни програми.
Съдържание
Анонимен криптиращ рансъмуер може да доведе до значителни прекъсвания и финансови загуби
Бележката за откуп на Anonymous Encryptor информира жертвата, че нейните документи, снимки, видеоклипове и други важни файлове са шифровани и вече са недостъпни. Бележката допълнително твърди, че единственият начин да отключите тези файлове е като платите на нападателите определен откуп. Нападателите налагат строг срок, давайки на жертвата само два дни, за да извърши плащането. Ако плащането не бъде извършено в този срок, сумата на откупа ще се удвои, а нападателите заплашват, че заразеното устройство ще бъде унищожено. Тази заплаха вероятно означава, че засегнатите данни ще останат постоянно недостъпни, добавяйки допълнителен натиск върху жертвата да се съобрази с изискванията.
Исканият от нападателите откуп е 300 долара, които трябва да бъдат платени в биткойн криптовалута. Използването на биткойн е често срещано при атаки на рансъмуер поради неговата псевдонимна природа, което затруднява проследяването на транзакциите обратно до извършителите. Включването на обратно броене и заплахата от удвояване на откупа и унищожаване на устройството служат за създаване на чувство за неотложност и страх, принуждавайки жертвата да действа бързо. Тази тактика използва отчаянието на жертвата да си възвърне достъпа до важните си файлове, което прави по-вероятно те да платят откупа въпреки несигурността дали файловете им наистина ще бъдат възстановени.
Не следвайте инструкциите на киберпрестъпниците
В случаите на инфекции с ransomware успешното дешифриране на засегнатите файлове без намесата на киберпрестъпниците е изключително рядко. Специалистите по информационна сигурност подчертават, че дори жертвите да се съобразят с исканията за откуп, няма гаранция, че ще получат обещаните инструменти за дешифриране. В много случаи жертвите, които плащат откупа, никога не получават отново достъп до файловете си, тъй като нападателите не успяват да доставят необходимите ключове за дешифриране. Следователно експертите настоятелно съветват да не се плаща откуп, тъй като той не само не гарантира възстановяването на данни, но също така поддържа цикъла на престъпната дейност чрез финансиране на операциите на нападателите.
За да предотвратите причиняването на по-нататъшни щети от Anonymous Encryptor Ransomware, е изключително важно да го премахнете незабавно от заразената система. Елиминирането на ransomware обаче няма да възстанови файлове, които вече са били шифровани. След като рансъмуерът криптира данните, щетите обикновено са необратими без ключа за дешифриране, който престъпниците контролират.
Действия за сигурност за защита на вашите данни и устройства от зловреден софтуер
Защитата на вашите данни и устройства от атаки на злонамерен софтуер е от решаващо значение в днешната цифрова ера, където киберзаплахите стават все по-сложни и преобладаващи. Зловреден софтуер или злонамерен софтуер може да компрометира чувствителна информация, да наруши операциите на жертвите и да доведе до значителни финансови щети и щети на репутацията. Прилагането на стабилни мерки за сигурност може да помогне за предпазване от тези заплахи и да гарантира целостта и безопасността на вашите цифрови активи.
- Инсталирайте и поддържайте софтуер против злонамерен софтуер: Използвайте уважаван софтуер против злонамерен софтуер за откриване, поставяне под карантина и премахване на злонамерени програми. Уверете се, че програмата за сигурност е винаги актуална с най-новите дефиниции за защита срещу нови и възникващи заплахи. Редовно планирайте сканиране на системата, за да идентифицирате и елиминирате всеки потенциален зловреден софтуер.
- Поддържайте своята операционна система и софтуер актуализирани: Актуализирайте целия инсталиран софтуер и вашата операционна система, за да коригирате уязвимостите в сигурността. Разработчиците на софтуер често пускат актуализации, които адресират пропуски в сигурността, така че навременните актуализации са от решаващо значение за защитата на вашата система от експлоатация.
- Използвайте мощни и уникални пароли: Създавайте силни, сложни пароли за всичките си устройства и акаунти и избягвайте повторното използване на пароли в множество сайтове. Използвайте специален инструмент за управление на пароли, за да генерирате и съхранявате уникални пароли, повишавайки цялостната си сигурност.
- Активиране на двуфакторно удостоверяване (2FA): Внедрете двуфакторно удостоверяване на всички акаунти, които го поддържат. Това добавя допълнителен слой сигурност, като изисква не само парола, но и втора форма на проверка, като например код на текстово съобщение или приложение за удостоверяване.
Чрез прилагането на тези основни мерки за сигурност можете да намалите риска от атаки на зловреден софтуер и да защитите вашите данни и устройства от потенциални заплахи. Редовната бдителност и проактивните практики за сигурност са ключови за поддържането на сигурна цифрова среда.
Бележката за откуп, пусната от Anonymous Encryptor Ransomware, гласи:
'Anonymous Encryptor
Ooops, Your Files Have Been Encrypted !!!
What Happened To My Computer?
your important files are encrypted.
many of your documents, photos, videos, and other files are no longer
accessible because they have been encrypted. maybe you are bussy looking
way to recover your files, but do not waste your time. nobody can recover
your files without our decryption service.Can I Recover My Files?
sure we guarantee that you can recover all your files safely and easily.
but you have not so enough time.
if you need to decrypt your files, yo need to pay.
you only have 2 days to submit the payment.
atfter that the price will be doubled or your files and computer will be destroyedHow Do I Pay?
payment is accepted in bitcoin only. for more information, click
check the current price of bitcoin and buy some bitcoin. for more information,
click
and send correct amount to the address below
after your payment, click to to decrypt your files.Send $300 worth of bitcoin to this address:
1HAckER4mTSYYrBZbWSxcv41V234dhnb8L'