AnonTsugumi Ransomware

Informācijas drošības eksperti ir identificējuši jaunu un satraucošu ransomware celmu, kas pazīstams kā AnonTsugumi. Šī mānīgā ļaunprogrammatūra rada nopietnus draudus, šifrējot lietotāja failus un pievienojot paplašinājumu ".anontsugumi" ietekmēto failu vietējiem failu nosaukumiem. Draudi arī maina darbvirsmas fonu un parāda izpirkuma piezīmi teksta faila veidā ar nosaukumu “README.txt”.

AnonTsugumi ietekme ir īpaši acīmredzama, kā tas šifrē failus, padarot tos upurim nepieejamus. Piemēram, ja fails ar nosaukumu “1.jpg” tiktu pārdēvēts par “1.jpg.anontsugumi”. Tas pats modelis attiecas uz dažādiem failu tipiem, un “2.png” kļūst par “2.png.anontsugumi” un tā tālāk.

Šīs izspiedējprogrammatūras spēja šifrēt failus un mainīt sistēmas iestatījumus ne tikai apdraud lietotāju piekļuvi saviem vērtīgajiem datiem, bet arī atstāj satraucošu ziņojumu uz viņu galddatoriem, radot bailes un steidzamības sajūtu. Ir svarīgi atzīmēt, ka izpirkuma piezīmē parasti ir norādījumi par to, kā upuri var sazināties ar uzbrucējiem, un prasības par izpirkuma maksu.

AnonTsugumi Ransomware pieprasa kriptovalūtas izpirkuma maksu

Izpirkuma vēstulē teikts, ka upura ierīce ir inficēta ar izpirkuma programmatūras draudiem, kā rezultātā ir šifrēti visi viņa faili. Šis ziņojums uzsver, ka vienīgais veids, kā atgūt bloķētos datus, ir sazināties ar uzbrucējiem. Upuriem tiks lūgts samaksāt izpirkuma maksu, lai no kibernoziedzniekiem saņemtu atšifrēšanas rīku un nepieciešamās atšifrēšanas atslēgas.

Piezīmē norādītā kontaktinformācija ir ierobežota ar Telegram lietotājvārdu, konkrēti "@anontsugumi". Turklāt piezīmē ir norādīts, ka pieņemtais maksājuma veids ir Bitcoin (BTC) kriptovalūta, un šim nolūkam ir norādīta Bitcoin maka adrese.

Ir svarīgi apzināties, ka izpirkuma pieprasījuma izpilde un samaksas nodrošināšana apdraudējuma dalībniekiem ir saistīta ar raksturīgiem riskiem. Nav garantijas, ka atšifrēšanas rīks izrādīsies efektīvs vai pat tiks piegādāts, kā solīts. Turklāt šādi maksājumi var netīšām stimulēt uzbrucēju turpmākas nelikumīgas darbības. Tādējādi, strādājot ar izspiedējvīrusu uzbrukumiem, ļoti ieteicams rūpīgi apsvērt un konsultēties ar tiesībaizsardzības iestādēm.

Veiciet pasākumus, lai apturētu ļaunprātīgas programmatūras iekļūšanu jūsu ierīcēs

Ir vairāki efektīvi pasākumi, kas var palīdzēt lietotājiem apturēt ļaunprātīgas programmatūras iekļūšanu viņu ierīcēs.

• Atjauniniet programmatūru : nodrošiniet, lai jūsu OS, lietojumprogrammas un drošības programmas tiktu regulāri atjauninātas, lai novērstu drošības ievainojamības.
• Instalējiet uzticamu drošības programmatūru : izmantojiet cienījamas ļaunprātīgas programmatūras novēršanas programmas un atjauniniet tās, lai atklātu un noņemtu nedrošu programmatūru.
• Esiet piesardzīgs ar e-pastu : uzmanieties no e-pasta pielikumiem un saitēm, īpaši no nezināmiem sūtītājiem. Izvairieties no aizdomīgu e-pasta ziņojumu atvēršanas un izmantojiet surogātpasta filtrus, lai samazinātu risku, ka ar krāpšanu saistīti e-pasta ziņojumi nonāk jūsu iesūtnē.
• Programmatūras lejupielāde no uzticamiem avotiem : lejupielādējiet programmatūru un lietojumprogrammas tikai no oficiāliem un cienījamiem avotiem. Izvairieties no uzlauztas vai pirātiskas programmatūras lejupielādes, jo tai bieži vien ir ļaunprātīga programmatūra.
• Izmantojiet spēcīgas, unikālas paroles : izveidojiet sarežģītas un unikālas paroles saviem kontiem un padomājiet par paroļu pārvaldnieka izmantošanu, lai droši glabātu un pārvaldītu savus pieteikšanās akreditācijas datus.
• Ieviesiet divu faktoru autentifikāciju (2FA) : iespējojiet 2FA, kad vien iespējams, lai palielinātu savu kontu drošību. Tādējādi uzbrucējiem ir grūti piekļūt pat tad, ja viņiem ir jūsu parole.
• Regulāri dublējiet datus : regulāri dublējiet savus svarīgos datus un failus ārējā diskdzinī vai mākoņkrātuvē. Uzbrukuma gadījumā jūs varat atjaunot savus datus, nemaksājot izpirkuma maksu vai tos nezaudējot.
• Izglītojiet sevi : uzziniet sevi par jaunākajiem ļaunprātīgas programmatūras draudiem un kiberdrošības paraugpraksi. Izglītība var palīdzēt atpazīt iespējamos riskus un izvairīties no to upuriem.

Ievērojot šos pasākumus, jūs varat ievērojami samazināt risku, ka ļaunprātīga programmatūra iekļūst jūsu ierīcēs un apdraud jūsu drošību.

AnonTsugumi Ransomware nomestās izpirkuma naudas teksts ir šāds:

"Visi jūsu faili ir šifrēti
Jūsu dators bija inficēts ar izspiedējvīrusu. Jūsu faili ir šifrēti, un jūs to nedarīsiet
varēs tos atšifrēt bez mūsu palīdzības.

Ko es varu darīt, lai atgūtu failus?
Jūs varat iegādāties mūsu īpašo atšifrēšanas programmatūru, šī programmatūra ļaus jums atgūt visus jūsu datus un noņemt no datora slēpņus.

Programmatūras cena ir jebkura ziedojuma cena!

Maksājumu var veikt tikai Bitcoin.

Bitcoin iegāde dažādās valstīs ir atšķirīga, jums vislabāk ir veikt ātru Google meklēšanu
pats, lai uzzinātu, kā to iegādāties.

Sazinieties ar mani, jo man ir garlaicīgi.
Telegramma: @anontsugumi

Maksājuma informācija Summa: ANY BTC
Bitcoin adrese: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'