TeamDarkAnon Ransomware
Amenințarea malware TreamDarkAnon se încadrează în categoria ransomware. Aceste amenințări sunt concepute special pentru a ataca datele victimelor lor și a le lăsa într-o stare inutilizabilă. Pentru a atinge acest obiectiv, amenințarea ransomware este echipată cu o rutină de criptare suficient de puternică. De obicei, victimele vor descoperi că nu mai pot accesa sau utiliza niciunul dintre documentele, fotografiile, imaginile, PDF-urile, arhivele, bazele de date și alte tipuri de fișiere stocate pe dispozitivele încălcate.
Ca parte a acțiunilor sale, TeamDarkAnon Ransomware va marca fișierele afectate adăugând „.anon” la numele acestora. Două mesaje cu instrucțiuni vor fi lăsate pe sistemul infectat. Nota principală de răscumpărare va fi aruncată ca fișier text numit „read_it.txt”, în timp ce un mesaj suplimentar va fi afișat ca un nou fundal pentru desktop.
Potrivit notelor de răscumpărare ale amenințării, singura modalitate de a ajunge la infractorii cibernetici este prin intermediul contului lor Telegram la „@TeamDarkAnon”. Aparent, atacatorii vor accepta Bitcoin doar în plăți de răscumpărare. Trebuie remarcat faptul că mesajul afișat în imaginea de fundal conține expresii care par a fi în hindi, limba oficială a Indiei.
Textul integral al notei de răscumpărare a TeamDarkAnon este:
' Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum documentele, fotografiile, bazele de date și altele importante sunt criptate
Ce garanții îți oferim?
Trebuie să urmați acești pași pentru a vă decripta fișierele:
1) Deschide Telegram și vino @TeamDarkAnon2) Obțineți Bitcoin (Trebuie să plătiți pentru decriptare în Bitcoins.
După plată, vă vom trimite instrumentul care vă va decripta toate fișierele.)Textul afișat ca fundal pentru desktop este:
Atacul ransomware
Kya Hua Bhai ofensează Kyo Ho Raha Hai Ransomware Atac Hi To Kiya Hai
Aja Yaha @TeamDarkAnon '
