TeamDarkAnon Ransomware
A ameaça de malware TreamDarkAnon se enquadra na categoria de ransomware. Essas ameaças são projetadas especificamente para atacar os dados de suas vítimas e deixá-los em um estado inutilizável. Para atingir esse objetivo, a ameaça de ransomware está equipada com uma rotina de criptografia suficientemente forte. Normalmente, as vítimas descobrirão que não podem mais acessar ou usar nenhum dos documentos, fotos, imagens, PDFs, arquivos, bancos de dados e outros tipos de arquivos armazenados nos dispositivos violados.
Como parte de suas ações, o TeamDarkAnon Ransomware ao marcará os arquivos afetados anexando '.anon' aos seus nomes. Duas mensagens com instruções serão deixadas no sistema infectado. A nota de resgate principal será descartada como um arquivo de texto chamado 'read_it.txt', enquanto uma mensagem adicional será exibida como um novo plano de fundo da área de trabalho.
De acordo com as notas de resgate da ameaça, a única maneira de alcançar os cibercriminosos é por meio de sua conta do Telegram em '@TeamDarkAnon.' Aparentemente, os atacantes só aceitarão Bitcoin em pagamentos de resgate. Deve-se notar que a mensagem mostrada na imagem de fundo contém frases que parecem estar em hindi, a língua oficial da Índia.
O texto completo da nota de resgate do TeamDarkAnon é:
'Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos como documentos, fotos, bancos de dados e outros importantes são criptografados
Que garantias lhe damos?
Você deve seguir estas etapas Para descriptografar seus arquivos:
1) Abra o Telegram e venha @TeamDarkAnon2) Obtenha Bitcoin (Você tem que pagar pela descriptografia em Bitcoins.
Após o pagamento, enviaremos a ferramenta que descriptografará todos os seus arquivos.)O texto exibido como plano de fundo da área de trabalho é:
Ataque de ransomware
Kya Hua Bhai ofende Kyo Ho Raha Hai Ransomware Ataque Hi To Kiya Hai
Aja Yaha @TeamDarkAnon'
