Anonymous Encryptor Ransomware

Рансомваре је класификован као злонамерни софтвер дизајниран са специфичним задатком да шифрује датотеке жртава, чинећи их потпуно неупотребљивим док се не плати откупнина нападачима. Ови сајбер напади су дизајнирани да изнуде новац од појединаца или организација држећи њихове критичне податке као таоце.

Истраживачи сајбер безбедности идентификовали су нову варијанту рансомваре-а под називом Анонимоус Енцриптор. Након детаљног испитивања, стручњаци су закључили да је овај малвер дизајниран да закључа податке жртава, а затим да захтева плаћање откупа за кључ за дешифровање да би вратио приступ. Рансомваре додаје екстензију „.Анонимоус“ називима датотека шифрованих датотека, тако да датотека под називом „1.пнг“ постаје „1.пнг.Анонимоус“, а „2.пдф“ се претвара у „2.пдф.Анонимоус“.

Након што је процес шифровања завршен, Анонимоус Енцриптор мења позадину радне површине. Представља поруку о откупнини у искачућем прозору, позивајући жртве да плате кључ за дешифровање. Даља анализа је открила да Анонимоус Енцриптор дели идентичне карактеристике са два друга рансомваре програма, ГхосХацкер и БлацкСкулл . Ово указује на могућу везу или сличност у изворном коду или оперативним методама између ових претећих програма.

Анонимни енкриптор Рансомваре може довести до значајних поремећаја и финансијских губитака

Анонимни шифратор обавештава жртву да су њихови документи, фотографије, видео снимци и друге битне датотеке шифровани и да су сада недоступни. У белешци се даље тврди да је једини начин да се ове датотеке откључају плаћањем нападачима одређене откупнине. Нападачи намећу строги рок, дајући жртви само два дана да изврши исплату. Ако се уплата не изврши у овом року, износ откупнине ће се удвостручити, а нападачи прете да ће заражени уређај бити уништен. Ова претња вероватно значи да ће захваћени подаци остати трајно недоступни, додајући додатни притисак на жртву да се повинује захтевима.

Откупнина коју траже нападачи је 300 долара, која се мора платити у биткоин криптовалути. Употреба биткоина је уобичајена у нападима рансомваре-а због његове псеудонимне природе, што отежава праћење трансакција до починилаца. Укључивање одбројавања и претња удвостручавањем откупнине и уништавањем уређаја служе за стварање осећаја хитности и страха, приморавајући жртву да брзо реагује. Ова тактика искоришћава очај жртве да поврати приступ својим важним фајловима, што чини вероватнијим да ће платити откуп упркос неизвесности да ли ће њихове датотеке заиста бити враћене.

Немојте следити упутства сајбер криминалаца

У случајевима заразе рансомвером, успешно дешифровање захваћених датотека без интервенције сајбер криминалаца је изузетно ретко. Стручњаци за безбедност информација наглашавају да чак и ако жртве испоштују захтеве за откупнином, нема гаранције да ће добити обећане алате за дешифровање. У многим случајевима, жртве које плате откуп никада не добију приступ својим датотекама, јер нападачи не успевају да испоруче неопходне кључеве за дешифровање. Сходно томе, стручњаци снажно саветују да се не плаћа откуп, јер не само да не обезбеђује опоравак података, већ и продужава циклус криминалних активности финансирањем операција нападача.

Да бисте спречили да Анонимоус Енцриптор Рансомваре изазове даљу штету, кључно је да га одмах уклоните из зараженог система. Међутим, елиминисање рансомваре-а неће вратити датотеке које су већ шифроване. Када рансомваре шифрује податке, штета је обично неповратна без кључа за дешифровање, који криминалци контролишу.

Безбедносне радње за заштиту ваших података и уређаја од малвера

Заштита ваших података и уређаја од напада малвера је кључна у данашњем дигиталном добу, где су сајбер претње све софистицираније и преовлађујуће. Злонамерни софтвер или злонамерни софтвер може да угрози осетљиве информације, поремети рад жртава и да доведе до значајне финансијске и репутационе штете. Примена робусних безбедносних мера може помоћи у заштити од ових претњи и обезбедити интегритет и безбедност ваше дигиталне имовине.

1. Инсталирајте и одржавајте софтвер за заштиту од малвера: Користите реномирани анти-малвер софтвер за откривање, карантин и уклањање злонамерних програма. Уверите се да је безбедносни програм увек ажуран са најновијим дефиницијама да бисте се заштитили од нових и новонасталих претњи. Редовно планирајте скенирање система да бисте идентификовали и елиминисали потенцијални малвер.
2. Одржавајте ажурирани оперативни систем и софтвер: Ажурирајте сав инсталирани софтвер и оперативни систем да бисте закрпили безбедносне пропусте. Програмери софтвера често објављују исправке које решавају безбедносне пропусте, тако да су правовремена ажурирања критична у заштити вашег система од експлоатације.
3. Користите моћне и јединствене лозинке: Креирајте јаке, компликоване лозинке за све своје уређаје и налоге и избегавајте поновну употребу лозинки на више локација. Користите наменски алат за управљање лозинкама за генерисање и складиштење јединствених лозинки, побољшавајући вашу општу безбедност.
4. Омогући двофакторску аутентификацију (2ФА): Имплементирајте двофакторску аутентификацију на свим налозима који је подржавају. Ово додаје додатни ниво сигурности јер захтева не само лозинку већ и други облик верификације, као што је код текстуалне поруке или апликација за аутентификацију.

• Редовно правите резервне копије података: Редовно правите резервне копије података на спољном чврстом диску или безбедној услузи у облаку. Уверите се да су резервне копије аутоматизоване и да се често планирају како бисте могли да вратите своје податке у случају напада малвера који шифрује или уништава ваше датотеке.

• Будите опрезни при руковању прилозима и везама е-поште: Покушајте да не отварате прилоге е-поште или да кликнете на везе из непознатих или сумњивих извора. Пецајући напади често користе ове методе за испоруку злонамерног софтвера, тако да је провера легитимитета пошиљаоца пре интеракције са садржајем е-поште од суштинског значаја.

• Користите заштитни зид: Омогућите и конфигуришите заштитни зид да надгледа долазни и одлазни мрежни саобраћај. Заштитни зидови се користе за заустављање неовлашћеног приступа вашој мрежи и спречавање комуникације малвера са командним и контролним серверима.

• Образујте себе и друге: Будите у врху најновијих претњи у вези са сајбер безбедности и образујте се о безбедним рачунарским праксама. Подијелите ово знање са члановима породице, пријатељима и колегама да бисте изградили заједницу која има више свијести о сигурности.

• Ограничите привилегије корисника: Ограничите административне привилегије само на оне којима су потребне. Корисници са нижим привилегијама не би требало да имају могућност инсталирања софтвера или значајних промена система, смањујући ризик од случајне или намерне инсталације злонамерног софтвера.

• Обезбедите своју Ви-Фи мрежу: Заштитите своју Ви-Фи мрежу снажном лозинком и шифровањем. Користите ВПА3 или ВПА2 безбедносне протоколе и избегавајте коришћење јавних Ви-Фи мрежа за осетљиве трансакције без виртуелне приватне мреже (ВПН).

Применом ових основних безбедносних мера можете да смањите ризик од напада малвера и заштитите своје податке и уређаје од потенцијалних претњи. Редовна будност и проактивне безбедносне праксе су кључни за одржавање безбедног дигиталног окружења.

Порука о откупнини коју је испустио Анонимоус Енцриптор Рансомваре гласи:

'Anonymous Encryptor

Ooops, Your Files Have Been Encrypted !!!

What Happened To My Computer?

your important files are encrypted.
many of your documents, photos, videos, and other files are no longer
accessible because they have been encrypted. maybe you are bussy looking
way to recover your files, but do not waste your time. nobody can recover
your files without our decryption service.

Can I Recover My Files?
sure we guarantee that you can recover all your files safely and easily.
but you have not so enough time.
if you need to decrypt your files, yo need to pay.
you only have 2 days to submit the payment.
atfter that the price will be doubled or your files and computer will be destroyed

How Do I Pay?
payment is accepted in bitcoin only. for more information, click
check the current price of bitcoin and buy some bitcoin. for more information,
click
and send correct amount to the address below
after your payment, click to to decrypt your files.

Send $300 worth of bitcoin to this address:
1HAckER4mTSYYrBZbWSxcv41V234dhnb8L'