TeamDarkAnon Ransomware
La minaccia malware TreamDarkAnon rientra nella categoria dei ransomware. Queste minacce sono progettate specificamente per attaccare i dati delle loro vittime e lasciarli in uno stato inutilizzabile. Per raggiungere questo obiettivo, la minaccia ransomware è dotata di una routine di crittografia sufficientemente forte. In genere, le vittime scopriranno che non possono più accedere o utilizzare nessuno dei documenti, foto, immagini, PDF, archivi, database e altri tipi di file archiviati sui dispositivi violati.
Come parte delle sue azioni, TeamDarkAnon Ransomware ao contrassegnerà i file interessati aggiungendo ".anon" ai loro nomi. Sul sistema infetto verranno lasciati due messaggi con le istruzioni. La richiesta di riscatto principale verrà rilasciata come file di testo denominato "read_it.txt", mentre un messaggio aggiuntivo verrà visualizzato come nuovo sfondo del desktop.
Secondo le richieste di riscatto della minaccia, l'unico modo per raggiungere i criminali informatici è tramite il loro account Telegram su "@TeamDarkAnon". Apparentemente, gli aggressori accetteranno Bitcoin solo come riscatto. Va notato che il messaggio mostrato nell'immagine di sfondo contiene frasi che sembrano essere in hindi, la lingua ufficiale dell'India.
Il testo completo della richiesta di riscatto di TeamDarkAnon è:
' Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come documenti, foto, database e altri importanti sono crittografati
Quali garanzie ti diamo?
È necessario seguire questi passaggi Per decrittografare i file:
1) Apri Telegram e vieni @TeamDarkAnon2) Ottieni Bitcoin (devi pagare per la decrittazione in Bitcoin.
Dopo il pagamento ti invieremo lo strumento che decrittograferà tutti i tuoi file.)Il testo visualizzato come sfondo del desktop è:
Attacco ransomware
Kya Hua Bhai offende Kyo Ho Raha Hai attacco ransomware Ciao a Kiya Hai
Aja Yaha @TeamDarkAnon '
