TeamDarkAnon Ransomware
Претња од малвера ТреамДаркАнон спада у категорију рансомвера. Ове претње су дизајниране посебно да нападну податке својих жртава и оставе их у неупотребљивом стању. Да би се постигао овај циљ, претња рансомваре-а је опремљена довољно снажном рутином шифровања. Обично ће жртве открити да више не могу да приступе или користе било који од докумената, фотографија, слика, ПДФ-ова, архива, база података и других типова датотека сачуваних на оштећеним уређајима.
Као део својих радњи, ТеамДаркАнон Рансомваре ао ће означити погођене датотеке додавањем '.анон' њиховим именима. Две поруке са упутствима ће бити остављене на зараженом систему. Главна порука о откупнини биће испуштена као текстуална датотека под називом „реад_ит.ткт“, док ће додатна порука бити приказана као нова позадина радне површине.
Према белешкама о откупнини у претњи, једини начин да се дође до сајбер криминалаца је преко њиховог Телеграм налога на „@ТеамДаркАнон“. Очигледно, нападачи ће прихватити само биткоин као откупнину. Треба напоменути да порука приказана на слици у позадини садржи фразе за које се чини да су на хиндију, званичном језику Индије.
Комплетан текст поруке о откупнини ТеамДаркАнона је:
' Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су документи, фотографије, базе података и други важни су шифровани
Које гаранције вам дајемо?
Морате да следите ове кораке да бисте дешифровали своје датотеке:
1) Отворите Телеграм и дођите @ТеамДаркАнон2) Набавите Битцоин (Морате да платите за дешифровање у Битцоин-има.
Након уплате послаћемо вам алат који ће дешифровати све ваше датотеке.)Текст приказан као позадина радне површине је:
Рансомваре напад
Киа Хуа Бхаи Увреди Кио Хо Раха Хаи Рансомваре напад Хи То Кииа Хаи
Аја Иаха @ТеамДаркАнон '
