ANUBIZ LOCKER Ransomware
A kiberbűnözők egy új, ANUBIZ LOCKER nevű ransomware-változatot használnak áldozataik adatainak titkosításához. Bár a fenyegetés alig különbözteti meg magát a Babuk malware család többi változatától, kárt okozó képessége továbbra is jelentős. Valójában az ANUBIZ LOCKER számos különböző fájltípust érinthet, és elérhetetlenné és használhatatlanná teheti őket.teljesen.
Az áldozatokat ezután zsarolják ki, hogy fizessenek váltságdíjat a támadóknak, ha esetleg vissza akarják szerezni zárolt adataikat. Amikor az ANUBIZ LOCKER titkosít egy fájlt, megjelöli azt a „.lomer” karakterlánc hozzáadásával a fájl eredeti nevéhez. A feltört eszközökön egy váltságdíjat is hagytak a hackerek utasításaival. Ezt a váltságdíjat követelő üzenetet a „Hogyan kell visszaállítani a fájlokat.txt” nevű szövegfájlként kézbesíteni.
A Ransom Note részletei
ANUBIZ LOCKER feljegyzéséből kiderül, hogy a támadók kettős zsarolási rendszert alkalmaznak, hogy áldozataikat fizessenek. Amellett, hogy értékes adatokat zárolnak, a kiberbűnözők azt állítják, hogy fontos fájlokhoz jutottak, amelyeket azzal fenyegetnek, hogy ha nem teljesítik követeléseiket, kiszivárogtatják őket. Egyetlen fájl zárolását is hajlandók ingyenesen feloldani, ezzel demonstrálva, hogy képesek visszaállítani az összes titkosított fájlt. A kapcsolatfelvétel és a további utasítások fogadása érdekében az áldozatoknak üzenetet kell küldeniük az „anubiz@tuta.io” e-mail címre.
Az ANUBIZ LOCKER Ransomware üzenet teljes szövege:
'----------- [ Helló! ] ------------->
****** ANUBIZ LOCKER által******
Mi történt?
-----------------------------------------------
Számítógépei és szerverei titkosítva vannak, a biztonsági másolatokat törli a hálózatról és másolja. Erős titkosítási algoritmusokat használunk, így nem tudja visszafejteni adatait.
De mindent visszaállíthat, ha megvásárol egy speciális programot tőlünk - egy univerzális dekódert. Ez a program visszaállítja a teljes hálózatot.
Kövesse az alábbi utasításokat, és visszaállítja az összes adatot.
Ha ezt sokáig figyelmen kívül hagyja, akkor elkezdjük jelenteni a feltörést a mainstream médiának, és közzétesszük az adatait a sötét weben.
Milyen garanciák?
-----------------------------------------------
Értékeljük hírnevünket. Ha nem végezzük el a munkánkat és a kötelezettségeinket, senki sem fizet nekünk. Ez nem a mi érdekünk.
Minden visszafejtő szoftverünk tökéletesen tesztelt, és visszafejti az Ön adatait. Probléma esetén támogatást is nyújtunk.
Garantáljuk egy fájl ingyenes visszafejtését. Menjen a webhelyre, és lépjen kapcsolatba velünk.
Hogyan léphet kapcsolatba velünk?
-----------------------------------------------
EMAIL használata:
1) Nyissa meg a levelét
2) Írjon nekünk: anubiz@tuta.io
!!! VESZÉLY !!!
NE MÓDOSÍTSA, és NE próbálja meg saját maga VISSZAÁLLÍTNI. NEM LEHET VISSZAÁLLÍTNI őket.
!!! VESZÉLY !!'
