ANUBIZ LOCKER Ransomware
Kibernetski kriminalci uporabljajo novo različico izsiljevalske programske opreme, imenovano ANUBIZ LOCKER, za šifriranje podatkov svojih žrtev. Čeprav se grožnja le malo razlikuje od ostalih različic, ki pripadajo družini zlonamerne programske opreme Babuk , ostaja njena sposobnost povzročanja škode pomembna. Dejansko lahko ANUBIZ LOCKER vpliva na veliko število različnih vrst datotek in jih pusti nedostopne in neuporabnepopolnoma.
Žrtve nato izsiljujejo, naj napadalcem plačajo odkupnino, če želijo potencialno ponovno pridobiti svoje zaklenjene podatke. Ko ANUBIZ LOCKER šifrira datoteko, jo označi tako, da izvirnemu imenu te datoteke doda ».lomer«. Na ogroženih napravah ostane tudi odkupnina z navodili hekerjev. To sporočilo, ki zahteva odkupnino, bo dostavljeno kot besedilna datoteka z imenom »Kako obnoviti datoteke.txt«.
Podrobnosti obvestila o odkupnini
Zapis ANUBIZ LOCKERJA razkriva, da napadalci uporabljajo shemo dvojnega izsiljevanja, da bi svoje žrtve prisilili, da plačajo. Poleg tega, da so zaklenili dragocene podatke, kibernetski kriminalci trdijo, da so pridobili pomembne datoteke, za katere grozijo, da bodo začele pritekati v javnost, če njihove zahteve ne bodo izpolnjene. Prav tako so pripravljeni brezplačno odkleniti eno datoteko kot dokaz njihove sposobnosti obnovitve vseh šifriranih datotek. Za vzpostavitev stika in prejemanje dodatnih navodil se od žrtev pričakuje, da pošljejo sporočilo na e-poštni naslov 'anubiz@tuta.io'.
Celotno besedilo sporočila ANUBIZ LOCKER Ransomware je:
'----------- [ Zdravo! ] ------------->
****** OD OMARE ANUBIZ******
Kaj se je zgodilo?
-------------------------------------------------------
Vaši računalniki in strežniki so šifrirani, varnostne kopije so izbrisane iz vašega omrežja in kopirane. Uporabljamo močne algoritme šifriranja, zato svojih podatkov ne morete dešifrirati.
Lahko pa vse obnovite tako, da pri nas kupite poseben program - univerzalni dekoder. Ta program bo obnovil vaše celotno omrežje.
Sledite našim spodnjim navodilom in obnovili boste vse svoje podatke.
Če boste to še dolgo ignorirali, bomo o vdoru začeli poročati glavnim medijem in vaše podatke objavljati na temnem spletu.
Kakšna jamstva?
-------------------------------------------------------
Cenimo svoj ugled. Če ne opravimo svojega dela in obveznosti, nam nihče ne bo plačal. To ni v našem interesu.
Vsa naša programska oprema za dešifriranje je odlično preizkušena in bo dešifrirala vaše podatke. Poskrbeli bomo tudi za podporo v primeru težav.
Zagotavljamo brezplačno dešifriranje ene datoteke. Pojdite na spletno mesto in nas kontaktirajte.
Kako stopiti v stik z nami?
-------------------------------------------------------
Uporaba EMAIL:
1) Odprite svojo pošto
2) Pišite nam: anubiz@tuta.io
!!! NEVARNOST !!!
NE SPREMENITE in ne poskušajte sami OBNOVITI nobenih datotek. NE BOMO MOGLI OBNOVITI.
!!! NEVARNOST!!'
