Anyv Ransomware
Anyv Ransomware je vrsta škodljive programske opreme, ki šifrira datoteke v okuženem sistemu in zahteva plačilo odkupnine za obnovitev dostopa. Ko Anyv Ransomware okuži sistem, začne šifrirati datoteke z uporabo robustnega šifrirnega algoritma. Vsaka datoteka je dodana z naključnim nizom in pripono ".Anyv". Na primer, datoteko z imenom "document.docx" lahko preimenujete v "document.docx.Ty6hZ.Anyv."
Po zaključku postopka šifriranja izsiljevalska programska oprema Anyv ustvari obvestilo o odkupnini z imenom "README.TXT." Ta opomba je običajno postavljena v več imenikov v okuženem sistemu, vključno z namizjem, da se zagotovi, da jo žrtev vidi.
Podrobnosti obvestila o odkupnini in načini stika
Obvestilo o odkupnini vsebuje navodila za vzpostavitev stika z napadalci in plačilo odkupnine. Zagotavlja dva primarna kontaktna naslova: prek sporočila Session in e-poštnega naslova AnyvAnyv@skiff.com. Opomba žrtvam zagotavlja, da dešifrer deluje tako, da ponuja brezplačno dešifriranje ene datoteke. Vendar ta datoteka ne bi smela imeti pomembne vrednosti,
- Session Messenger : Varna, decentralizirana storitev sporočanja, ki jo napadalci uporabljajo za ohranjanje anonimnosti.
- E-pošta : Navedeni e-poštni naslov AnyvAnyv@skiff.com se uporablja za komunikacijo in pogajanja.
Kako preprečiti in ublažiti okužbo z izsiljevalsko programsko opremo
Da bi preprečili okužbo z izsiljevalsko programsko opremo Anyv, je ključnega pomena:
- Posodabljajte svoj operacijski sistem in programsko opremo.
- Uporabljajte priznane programe za zaščito pred zlonamerno programsko opremo.
- Izogibajte se dostopanju do sumljivih povezav ali prenašanju prilog iz neznanih virov.
- Redno varnostno kopirajte pomembne podatke na varne lokacije brez povezave.
Če ste okuženi, se izogibajte plačilu odkupnine, saj to ne zagotavlja obnovitve datoteke in spodbuja nadaljnje kriminalne dejavnosti. Namesto tega poiščite pomoč pri strokovnjakih za kibernetsko varnost in raziščite orodja za dešifriranje, ki so morda na voljo pri uglednih virih.
Sporočilo o odkupnini Anyv Ransomware je:
'OUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.To be sure we have the decryptor and it works you can send an email: AnyvAnyv@skiff.com
decrypt one file for free.
But this file should be of not valuable!Do you really want to restore your files?
Write to email: AnyvAnyv@skiff.comDownload the (Session) messenger (hxxps://getsession.org) in messenger :ID"-"
Attention!
* Do not rename or edit encrypted files and archives containing encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'