ANUBIZ LOCKER תוכנת כופר
פושעי סייבר משתמשים בגרסה חדשה של תוכנת כופר בשם ANUBIZ LOCKER, כדי להצפין את הנתונים של הקורבנות שלהם. למרות שלאיום אין מעט להבחין בעצמו מיתר הגרסאות השייכות למשפחת התוכנות הזדוניות של Babuk , יכולתו לגרום נזק נותרה משמעותית. אכן, ANUBIZ LOCKER יכול להשפיע על מספר רב של סוגי קבצים שונים ולהשאיר אותם בלתי נגישים ובלתי שמישיםלַחֲלוּטִין.
לאחר מכן, הקורבנות נסחטים לשלם כופר לתוקפים אם הם רוצים לקבל בחזרה את הנתונים הנעולים שלהם. כאשר ה-ANUBIZ LOCKER מצפין קובץ, הוא מסמן אותו על ידי הוספת '.lomer' לשם המקורי של הקובץ. פתק כופר עם הוראות מההאקרים נשאר גם במכשירים שנפגעו. הודעה זו הדורשת כופר תימסר כקובץ טקסט בשם 'כיצד לשחזר את הקבצים שלך.txt'.
הפרטים של הערת כופר
פתקתו של ANUBIZ LOCER מגלה כי התוקפים משתמשים בתוכנית סחיטה כפולה כדי לגרום לקורבנותיהם לשלם. בנוסף לנעילה של נתונים יקרי ערך, פושעי הסייבר טוענים כי השיגו קבצים חשובים שהם מאיימים להתחיל להדליף לציבור אם דרישותיהם לא ייענו. הם גם מוכנים לפתוח קובץ בודד בחינם, כהדגמה ליכולתם לשחזר את כל הקבצים המוצפנים. כדי ליצור קשר ולקבל הנחיות נוספות, הקורבנות צפויים לשלוח הודעה לכתובת הדוא"ל 'anubiz@tuta.io'.
הטקסט המלא של הודעת ANUBIZ LOCKER Ransomware הוא:
'----------- [ שלום! ] -------------->
******מאת ANUBIZ LOCKER*****
מה קרה?
----------------------------------------------------
המחשבים והשרתים שלך מוצפנים, הגיבויים נמחקים מהרשת שלך ומועתקים. אנו משתמשים באלגוריתמי הצפנה חזקים, כך שאינך יכול לפענח את הנתונים שלך.
אבל אתה יכול לשחזר הכל על ידי רכישת תוכנית מיוחדת מאיתנו - מפענח אוניברסלי. תוכנית זו תשחזר את כל הרשת שלך.
בצע את ההוראות שלנו למטה ותשחזר את כל הנתונים שלך.
אם תמשיך להתעלם מזה במשך זמן רב, נתחיל לדווח על הפריצה לתקשורת המיינסטרים ולפרסם את הנתונים שלך לרשת האפלה.
אילו ערבויות?
----------------------------------------------------
אנו מעריכים את המוניטין שלנו. אם לא נעשה את העבודה וההתחייבויות שלנו, אף אחד לא ישלם לנו. זה לא האינטרס שלנו.
כל תוכנות הפענוח שלנו נבדקו בצורה מושלמת ותפענח את הנתונים שלך. כמו כן נספק תמיכה במקרה של בעיות.
אנו מבטיחים לפענח קובץ אחד בחינם. כנסו לאתר ופנו אלינו.
איך ליצור איתנו קשר?
----------------------------------------------------
באמצעות EMAIL:
1) פתח את הדואר שלך
2) כתבו לנו: anubiz@tuta.io
!!! סכנה!!!
אל תשנה או תנסה לשחזר קבצים בעצמך. לא נוכל לשחזר אותם.
!!! סכנה !!'
