TeamDarkAnon Ransomware
L'amenaça de programari maliciós TreamDarkAnon entra a la categoria de programari ransom. Aquestes amenaces estan dissenyades específicament per atacar les dades de les seves víctimes i deixar-les en un estat inutilitzable. Per aconseguir aquest objectiu, l'amenaça de ransomware està equipada amb una rutina de xifratge prou forta. Normalment, les víctimes descobriran que ja no poden accedir ni utilitzar cap dels documents, fotos, imatges, PDF, arxius, bases de dades i altres tipus de fitxers emmagatzemats als dispositius violats.
Com a part de les seves accions, TeamDarkAnon Ransomware també marcarà els fitxers afectats afegint ".anon" als seus noms. Es deixaran dos missatges amb instruccions al sistema infectat. La nota de rescat principal es deixarà caure com a fitxer de text anomenat "read_it.txt", mentre que es mostrarà un missatge addicional com a fons d'escriptori nou.
Segons les notes de rescat de l'amenaça, l'única manera d'arribar als ciberdelinqüents és mitjançant el seu compte de Telegram a '@TeamDarkAnon'. Pel que sembla, els atacants només acceptaran Bitcoin en pagaments de rescat. Cal tenir en compte que el missatge que es mostra a la imatge de fons conté frases que semblen estar en hindi, l'idioma oficial de l'Índia.
El text complet de la nota de rescat de TeamDarkAnon és:
' No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers com documents, fotos, bases de dades i altres elements importants estan xifrats
Quines garanties et donem?
Heu de seguir aquests passos per desxifrar els vostres fitxers:
1) Obriu Telegram i veniu a @TeamDarkAnon2) Obteniu Bitcoin (heu de pagar pel desxifrat en Bitcoins.
Després del pagament, us enviarem l'eina que desxifrarà tots els vostres fitxers.)El text que es mostra com a fons d'escriptori és:
Atac de ransomware
Kya Hua Bhai ofendre Kyo Ho Raha Hai Ransomware atac Hola a Kiya Hai
Aja Yaha @TeamDarkAnon '
