AnonTsugumi Ransomware

Стручњаци за безбедност информација идентификовали су нови и забрињавајући сој рансомваре-а познат као АнонТсугуми. Овај подмукли малвер представља значајну претњу шифровањем корисничких датотека и додавањем екстензије „.анонтсугуми“ изворним називима датотека погођених датотека. Претња такође мења позадину радне површине и приказује напомену о откупнини у облику текстуалне датотеке под називом „РЕАДМЕ.ткт“.

Утицај АнонТсугуми-а је посебно очигледан у начину на који шифрује датотеке, чинећи их недоступним жртви. На пример, ако би датотека под називом '1.јпг' била преименована у '1.јпг.анонтсугуми.' Исти образац се примењује на различите типове датотека, при чему '2.пнг' постаје '2.пнг.анонтсугуми' и тако даље.

Способност овог рансомваре-а да шифрује датотеке и мења системске поставке не само да угрожава приступ корисника њиховим вредним подацима, већ и оставља узнемирујућу поруку на њиховим десктопима, уносећи осећај страха и хитности. Важно је напоменути да порука о откупнини обично садржи упутства о томе како жртве могу да ступе у контакт са нападачима и захтеве за плаћање откупнине.

АнонТсугуми Рансомваре захтева плаћање откупнине у криптовалути

У белешци о откупнини се наводи да је уређај жртве заражен претњом рансомваре-а, што је резултирало шифровањем свих њихових датотека. Ова порука наглашава да је једини начин да се поврати закључани подаци контактирање нападача. Од жртава ће се тражити да плате откуп како би од сајбер криминалаца добиле алат за дешифровање и неопходне кључеве за дешифровање.

Контакт информације наведене у напомени ограничене су на корисничко име Телеграма, тачније „@анонтсугуми“. Поред тога, у напомени се наводи да је прихваћени облик плаћања криптовалута Битцоин (БТЦ) и за ту сврху се наводи адреса Битцоин новчаника.

Од суштинског је значаја препознати да испуњавање захтева за откупнином и исплата претњи актерима носи инхерентне ризике. Не постоји гаранција да ће се алат за дешифровање показати ефикасним или чак бити испоручен као што је обећано. Штавише, такве исплате могу ненамерно да подстакну даље незаконите активности од стране нападача. Стога се строго саветује пажљиво разматрање и консултације са агенцијама за спровођење закона када се ради о нападима рансомвера.

Предузмите мере да спречите да се претње од злонамерног софтвера инфилтрирају на ваше уређаје

Постоји неколико ефикасних мера које могу помоћи корисницима да спрече претње од малвера да уђу у њихове уређаје:

• • Одржавајте ажурирање софтвера : Уверите се да се ваш ОС, апликације и безбедносни програми редовно ажурирају како бисте закрпили безбедносне пропусте.

• • Инсталирајте поуздан сигурносни софтвер : Користите реномиране програме за заштиту од малвера и одржавајте их ажурираним да бисте открили и уклонили небезбедан софтвер.

• • Будите опрезни са е-поштом : Пазите на прилоге е-поште и везе, посебно од непознатих пошиљалаца. Избегавајте отварање сумњивих е-порука и користите филтере за нежељену пошту да бисте умањили ризик да е-поруке повезане са преварама стигну у пријемно сандуче.

• • Преузмите софтвер из поузданих извора : преузимајте софтвер и апликације само из званичних и реномираних извора. Избегавајте преузимање крекованог или пиратског софтвера, јер они често долазе са малвером.

• • Користите јаке, јединствене лозинке : Креирајте сложене и јединствене лозинке за своје налоге и размислите о коришћењу менаџера лозинки да бисте безбедно склонили и управљали својим акредитивима за пријаву.

• • Имплементирајте двофакторску аутентификацију (2ФА) : Омогућите 2ФА где год је то могуће да бисте повећали безбедност својих налога. Ово чини изазовом за нападаче да добију приступ чак и ако имају вашу лозинку.

• • Редовно правите резервне копије података : Редовно правите резервне копије важних података и датотека на спољном диску или складишту у облаку. У случају напада, можете вратити своје податке без плаћања откупнине или губитка.

• • Образујте се : Научите се о најновијим претњама од малвера и најбољим праксама за сајбер безбедност. Образовање вам може помоћи да препознате потенцијалне ризике и избегнете да постанете њихова жртва.

Пратећи ове мере, можете значајно да смањите ризик од инфилтрирања злонамерног софтвера на ваше уређаје и угрожавања ваше безбедности.

Текст поруке о откупнини коју је избацио АнонТсугуми Рансомваре је:

„Све ваше датотеке су шифроване
Ваш рачунар је заражен вирусом рансомваре-а. Ваше датотеке су шифроване и нећете
моћи да их дешифрујемо без наше помоћи.

Шта могу да урадим да вратим ваше датотеке?
Можете купити наш специјални софтвер за дешифровање, овај софтвер ће вам омогућити да опоравите све своје податке и уклоните цоотиес са вашег рачунара.

Цена за софтвер је свака донација!!

Плаћање се може извршити само у биткоинима.

Куповина биткоина се разликује од земље до земље, најбоље је да обавите брзу претрагу на Гоогле-у
сами да сазнате како да га купите.

Контактирајте ме јер ми је досадно.
Телеграм: @анонтсугуми

Подаци о плаћању Износ: БИЛО КОЈИ БТЦ
Битцоин адреса: 17ЦкМКФеуБ3НТзЈ2Кс28тфРмВаПиПКгвоХВ'