ANUBIZ LOCKER Ransomware

Cyberkriminelle bruker en ny løsepengevarevariant kalt ANUBIZ LOCKER, for å kryptere dataene til ofrene deres. Selv om trusselen har lite å skille seg fra resten av variantene som tilhører Babuk malware-familien, er dens evne til å forårsake skade fortsatt betydelig. Faktisk kan ANUBIZ LOCKER påvirke et stort antall forskjellige filtyper og la dem være utilgjengelige og ubrukeligehelt.

Ofre blir deretter presset til å betale løsepenger til angriperne hvis de potensielt ønsker å få tilbake låste data. Når ANUBIZ LOCKER krypterer en fil, merker den den ved å legge til '.lomer' til filens opprinnelige navn. En løsepengenotat med instruksjoner fra hackerne ligger også igjen på de kompromitterte enhetene. Denne løsepengekrevende meldingen vil bli levert som en tekstfil kalt "How To Restore Your Files.txt."

Ransom Notes detaljer

ANUBIZ LOCKERs notat avslører at angriperne bruker en dobbel utpressingsplan for å få ofrene til å betale. I tillegg til å låse verdifulle data, hevder nettkriminelle å ha skaffet seg viktige filer som de truer med å begynne å lekke til offentligheten dersom deres krav ikke blir oppfylt. De er også villige til å låse opp en enkelt fil gratis, som en demonstrasjon av deres evne til å gjenopprette alle krypterte filer. For å etablere kontakt og motta ytterligere instruksjoner, forventes ofrene å sende en melding til 'anubiz@tuta.io'-e-postadressen.

Den fullstendige teksten til ANUBIZ LOCKER Ransomware-meldingen er:

'----------- [ Hallo! ] ------------>

******AV ANUBIZ LOCKER*****

Hva skjedde?

----------------------------------------------------

Dine datamaskiner og servere er kryptert, sikkerhetskopier slettes fra nettverket og kopieres. Vi bruker sterke krypteringsalgoritmer, så du kan ikke dekryptere dataene dine.

Men du kan gjenopprette alt ved å kjøpe et spesialprogram fra oss - en universell dekoder. Dette programmet vil gjenopprette hele nettverket.

Følg instruksjonene nedenfor og du vil gjenopprette alle dataene dine.

Hvis du fortsetter å ignorere dette i lang tid, vil vi begynne å rapportere hacket til mainstream media og legge ut dataene dine til det mørke nettet.

Hvilke garantier?

----------------------------------------------------

Vi verdsetter vårt rykte. Hvis vi ikke gjør vårt arbeid og våre forpliktelser, vil ingen betale oss. Dette er ikke i vår interesse.

All vår dekrypteringsprogramvare er perfekt testet og vil dekryptere dataene dine. Vi vil også gi støtte ved problemer.

Vi garanterer å dekryptere én fil gratis. Gå til siden og kontakt oss.

Hvordan kontakte oss?

----------------------------------------------------

Bruker EMAIL:

1) Åpne e-posten din

2) Skriv til oss: anubiz@tuta.io

!!! FARE!!!

IKKE MODIFISER eller prøv å GJENOPPRETT filer selv. Vi VIL IKKE være i stand til å GJENOPPA dem.

!!! FARE !!'