ANUBIZ LOCKER Ransomware
Cyberkriminelle bruger en ny ransomware-variant ved navn ANUBIZ LOCKER, til at kryptere deres ofres data. Selvom truslen ikke har meget at adskille sig fra resten af varianterne, der tilhører Babuk malware-familien, er dens evne til at forårsage skade fortsat betydelig. Faktisk kan ANUBIZ LOCKER påvirke et stort antal forskellige filtyper og efterlade dem utilgængelige og ubrugeligefuldstændig.
Ofre bliver derefter afpresset til at betale en løsesum til angriberne, hvis de potentielt ønsker at genvinde deres låste data. Når ANUBIZ LOCKER krypterer en fil, markerer den den ved at tilføje '.lomer' til filens originale navn. En løsesumseddel med instruktioner fra hackerne efterlades også på de kompromitterede enheder. Denne løsesum-krævende besked vil blive leveret som en tekstfil med navnet 'How To Restore Your Files.txt'.
Ransom Notes detaljer
ANUBIZ LOCKERs notat afslører, at angriberne bruger en dobbeltafpresning for at få deres ofre til at betale. Ud over at låse værdifulde data hævder de cyberkriminelle at have fået fat i vigtige filer, som de truer med at begynde at lække til offentligheden, hvis deres krav ikke bliver opfyldt. De er også villige til at låse en enkelt fil op gratis, som en demonstration af deres evne til at gendanne alle krypterede filer. For at etablere kontakt og modtage yderligere instruktioner forventes ofrene at sende en besked til 'anubiz@tuta.io' e-mailadressen.
Den fulde tekst af ANUBIZ LOCKER Ransomware-meddelelsen er:
'----------- [ Hej! ] -------------->
******AF ANUBIZ LOCKER*****
Hvad skete der?
----------------------------------------------
Dine computere og servere er krypteret, sikkerhedskopier slettes fra dit netværk og kopieres. Vi bruger stærke krypteringsalgoritmer, så du kan ikke dekryptere dine data.
Men du kan gendanne alt ved at købe et specielt program fra os - en universel dekoder. Dette program vil gendanne hele dit netværk.
Følg vores instruktioner nedenfor, og du vil gendanne alle dine data.
Hvis du fortsætter med at ignorere dette i lang tid, vil vi begynde at rapportere hacket til almindelige medier og sende dine data til det mørke web.
Hvilke garantier?
----------------------------------------------
Vi værdsætter vores omdømme. Hvis vi ikke gør vores arbejde og forpligtelser, vil ingen betale os. Dette er ikke i vores interesse.
Al vores dekrypteringssoftware er perfekt testet og vil dekryptere dine data. Vi vil også yde support i tilfælde af problemer.
Vi garanterer at dekryptere én fil gratis. Gå til siden og kontakt os.
Hvordan kontakter man os?
----------------------------------------------
Brug af EMAIL:
1) Åbn din mail
2) Skriv til os: anubiz@tuta.io
!!! FARE!!!
MODIFICER IKKE eller prøv at GENDANNELSE af filer selv. Vi VIL IKKE være i stand til at gendanne dem.
!!! FARE!!'
