ANUBIZ LOCKER Ransomware
Os cibercriminosos estão usando uma nova variante de ransomware chamada ANUBIZ LOCKER, para criptografar os dados de suas vítimas. Embora a ameaça tenha pouco para se distinguir do restante das variantes pertencentes à família de malware Babuk, sua capacidade de causar danos permanece significativa. De fato, o ANUBIZ LOCKER pode afetar um grande número de tipos de arquivos diferentes e deixá-los inacessíveis e inutilizáveis completamente.
As vítimas são então solicitadas a pagar um resgate aos invasores, se quiserem recuperar os seus dados bloqueados. Quando o ANUBIZ LOCKER criptografa um arquivo, ele o marca adicionando '.lomer' ao nome original desse arquivo. Uma nota de resgate com instruções dos hackers também é deixada nos dispositivos comprometidos. Essa mensagem de resgate será entregue como um arquivo de texto chamado 'Como restaurar seus arquivos.txt'.
Detalhes sobre a Nota de Resgate
A nota do ANUBIZ LOCKER revela que os atacantes usam um esquema de dupla extorsão para fazer com que suas vítimas paguem. Além de bloquear dados valiosos, os cibercriminosos afirmam ter obtido arquivos importantes, os quais eles ameaçam começar a vazar para o público se suas demandas não forem atendidas. Eles também estão dispostos a desbloquear um único arquivo gratuitamente, como demonstração de sua capacidade de restaurar todos os arquivos criptografados. Para estabelecer contato e receber instruções adicionais, as vítimas devem enviar uma mensagem para o endereço de e-mail 'anubiz@tuta.io'.
O texto completo da mensagem ANUBIZ LOCKER Ransomware é:
'----------- [ Olá! ] ------------->
***** POR ANUBIZ LOCKER*****
O que aconteceu?
----------------------------------------------
Seus computadores e servidores são criptografados, os backups são excluídos de sua rede e copiados. Usamos algoritmos de criptografia fortes, para que você não possa descriptografar seus dados.
Mas você pode restaurar tudo comprando um programa especial de nós - um decodificador universal. Este programa irá restaurar toda a sua rede.
Siga nossas instruções abaixo e você recuperará todos os seus dados.
Se você continuar ignorando isso por muito tempo, começaremos a relatar o hack para a mídia convencional e postar seus dados na dark web.
Quais garantias?
----------------------------------------------
Valorizamos nossa reputação. Se não fizermos nosso trabalho e nossas responsabilidades, ninguém nos pagará. Isso não é do nosso interesse.
Todo o nosso software de desencriptação é perfeitamente testado e irá desencriptar os seus dados. Também daremos suporte em caso de problemas.
Garantimos descriptografar um arquivo gratuitamente. Acesse o site e entre em contato conosco.
Como entrar em contato conosco?
----------------------------------------------
Usando E-MAIL:
1) Abra seu e-mail
2) Escreva-nos: anubiz@tuta.io
!!! PERIGO !!!
NÃO MODIFIQUE ou tente RECUPERAR quaisquer arquivos você mesmo. NÃO PODEREMOS RESTAURA-LOS.
!!! PERIGO !!'
