ANUBIZ LOCKER Ransomware
Cyberkriminella använder en ny ransomware-variant som heter ANUBIZ LOCKER, för att kryptera data från sina offer. Även om hotet inte har mycket att skilja sig från resten av varianterna som tillhör Babuk malware-familjen, är dess förmåga att orsaka skada fortfarande betydande. Faktum är att ANUBIZ LOCKER kan påverka ett stort antal olika filtyper och göra dem otillgängliga och oanvändbarafullständigt.
Offren utpressas sedan för att betala en lösensumma till angriparna om de eventuellt vill få tillbaka sina låsta data. När ANUBIZ LOCKER krypterar en fil, markerar den den genom att lägga till '.lomer' till filens ursprungliga namn. En lösennota med instruktioner från hackarna lämnas också på de komprometterade enheterna. Detta meddelande som kräver lösen kommer att levereras som en textfil med namnet "How To Restore Your Files.txt."
Ransom Notes detaljer
ANUBIZ LOCKERs anteckning avslöjar att angriparna använder ett system med dubbel utpressning för att få sina offer att betala. Utöver att låsa värdefull data hävdar cyberbrottslingarna sig ha skaffat viktiga filer som de hotar att börja läcka till allmänheten om deras krav inte uppfylls. De är också villiga att låsa upp en enda fil gratis, som en demonstration av deras förmåga att återställa alla krypterade filer. För att upprätta kontakt och få ytterligare instruktioner förväntas offren skicka ett meddelande till e-postadressen 'anubiz@tuta.io'.
Den fullständiga texten i ANUBIZ LOCKER Ransomware-meddelandet är:
'----------- [ Hallå! ] -------------->
******AV ANUBIZ LOCKER*****
Vad hände?
----------------------------------------------------
Dina datorer och servrar är krypterade, säkerhetskopior raderas från ditt nätverk och kopieras. Vi använder starka krypteringsalgoritmer, så du kan inte dekryptera dina data.
Men du kan återställa allt genom att köpa ett speciellt program från oss - en universell dekoder. Detta program kommer att återställa hela ditt nätverk.
Följ våra instruktioner nedan så kommer du att återställa all din data.
Om du fortsätter att ignorera detta under en längre tid, kommer vi att börja rapportera hacket till mainstream media och lägga ut din data på den mörka webben.
Vilka garantier?
----------------------------------------------------
Vi värdesätter vårt rykte. Om vi inte gör vårt arbete och våra skyldigheter kommer ingen att betala oss. Detta ligger inte i vårt intresse.
All vår dekrypteringsmjukvara är perfekt testad och kommer att dekryptera dina data. Vi kommer även att ge stöd vid problem.
Vi garanterar att dekryptera en fil gratis. Gå in på sidan och kontakta oss.
Hur kontaktar man oss?
----------------------------------------------------
Använder EMAIL:
1) Öppna din post
2) Skriv till oss: anubiz@tuta.io
!!! FARA !!!
MODIFIERA INTE eller försök att återställa några filer själv. Vi KOMMER INTE att kunna ÅTERSTÄLLA dem.
!!! FARA !!'
