TeamDarkAnon Ransomware
TreamDarkAnon malware-hotet faller i kategorin ransomware. Dessa hot är utformade specifikt för att attackera offrens data och lämna dem i ett oanvändbart tillstånd. För att uppnå detta mål är ransomware-hotet utrustad med en tillräckligt stark krypteringsrutin. Vanligtvis kommer offren att upptäcka att de inte längre kan komma åt eller använda några av dokumenten, fotona, bilderna, PDF-filerna, arkiven, databaserna och andra filtyper som lagras på de intrångade enheterna.
Som en del av sina åtgärder kommer TeamDarkAnon Ransomware ao att markera de berörda filerna genom att lägga till '.anon' till deras namn. Två meddelanden med instruktioner kommer att lämnas på det infekterade systemet. Den huvudsakliga lösennotan kommer att släppas som en textfil med namnet 'read_it.txt', medan ett extra meddelande kommer att visas som en ny skrivbordsbakgrund.
Enligt lösensedlarna för hotet är det enda sättet att nå cyberbrottslingarna via deras Telegram-konto på '@TeamDarkAnon.' Tydligen kommer angriparna bara acceptera Bitcoin i lösenbetalningar. Det bör noteras att meddelandet som visas i bakgrundsbilden innehåller fraser som verkar vara på hindi, Indiens officiella språk.
Den fullständiga texten i TeamDarkAnons lösennota är:
' Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som dokument, foton, databaser och annat viktigt är krypterade
Vilka garantier ger vi dig?
Du måste följa dessa steg för att dekryptera dina filer:
1) Öppna Telegram och kom @TeamDarkAnon2) Skaffa Bitcoin (Du måste betala för dekryptering i Bitcoins.
Efter betalning skickar vi verktyget som dekrypterar alla dina filer.)Texten som visas som skrivbordsbakgrund är:
Ransomware Attack
Kya Hua Bhai Förolämpa Kyo Ho Raha Hai Ransomware Attack Hej till Kiya Hai
Aja Yaha @TeamDarkAnon '
