TeamDarkAnon Ransomware
Зловмисне програмне забезпечення TreamDarkAnon відноситься до категорії програм-вимагачів. Ці загрози розроблені спеціально для атаки на дані своїх жертв і залишають їх у непридатному для використання стані. Для досягнення цієї мети програмне забезпечення-вимагач оснащено достатньо надійною процедурою шифрування. Як правило, жертви виявляють, що більше не можуть отримати доступ до будь-яких документів, фотографій, зображень, PDF-файлів, архівів, баз даних та інших типів файлів, які зберігаються на зламаних пристроях, або використовувати їх.
У рамках своїх дій програма-вимагач TeamDarkAnon ao позначатиме уражені файли, додаючи до їхніх назв «.anon». В зараженій системі буде залишено два повідомлення з інструкціями. Основну записку про викуп буде видалено як текстовий файл із назвою «read_it.txt», а додаткове повідомлення відображатиметься як новий фон робочого столу.
Згідно з повідомленнями про викуп загрози, єдиний спосіб зв’язатися з кіберзлочинцями — через їхній обліковий запис Telegram за адресою «@TeamDarkAnon». Судячи з усього, зловмисники будуть приймати лише біткоїни як викуп. Слід зазначити, що повідомлення, показане на фоновому зображенні, містить фрази на хінді, офіційній мові Індії.
Повний текст повідомлення TeamDarkAnon про викуп:
Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як документи, фотографії, бази даних та інші важливі файли, зашифровані
Які гарантії ми даємо вам?
Ви повинні виконати такі дії, щоб розшифрувати файли:
1) Відкрийте Telegram і прийдіть @TeamDarkAnon2) Отримайте біткойни (ви повинні заплатити за розшифровку в біткойнах.
Після оплати ми надішлемо вам інструмент, який розшифрує всі ваші файли.)Текст, який відображається як тло робочого столу:
Атака програм-вимагачів
Kya Hua Bhai Ображати Kyo Ho Raha Hai Атака програм-вимагачів Hi To Kiya Hai
Ая Яха @TeamDarkAnon '
