TeamDarkAnon Ransomware
Mối đe dọa phần mềm độc hại TreamDarkAnon thuộc loại ransomware. Những mối đe dọa này được thiết kế đặc biệt để tấn công dữ liệu của nạn nhân và để nó ở trạng thái không thể sử dụng được. Để đạt được mục tiêu này, mối đe dọa ransomware được trang bị một quy trình mã hóa đủ mạnh. Thông thường, nạn nhân sẽ phát hiện ra rằng họ không còn có thể truy cập hoặc sử dụng bất kỳ tài liệu, ảnh, hình ảnh nào, PDF, kho lưu trữ, cơ sở dữ liệu và các loại tệp khác được lưu trữ trên các thiết bị bị xâm phạm.
Là một phần của hành động, ao TeamDarkAnon Ransomware sẽ đánh dấu các tệp bị ảnh hưởng bằng cách thêm '.anon' vào tên của chúng. Hai thông báo với hướng dẫn sẽ được để lại trên hệ thống bị nhiễm. Ghi chú tiền chuộc chính sẽ được xóa dưới dạng tệp văn bản có tên 'read_it.txt', trong khi một thông báo bổ sung sẽ được hiển thị dưới dạng nền màn hình mới.
Theo ghi chú tiền chuộc của mối đe dọa, cách duy nhất để tiếp cận tội phạm mạng là thông qua tài khoản Telegram của chúng tại '@TeamDarkAnon.' Rõ ràng, những kẻ tấn công sẽ chỉ chấp nhận Bitcoin trong các khoản thanh toán tiền chuộc. Cần lưu ý rằng thông báo hiển thị trong hình nền có chứa các cụm từ có vẻ bằng tiếng Hindi, ngôn ngữ chính thức của Ấn Độ.
Toàn văn thông báo đòi tiền chuộc của TeamDarkAnon là:
' Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như tài liệu, ảnh, cơ sở dữ liệu và các tệp quan trọng khác đều được mã hóa
Chúng tôi cung cấp cho bạn những đảm bảo nào?
Bạn phải làm theo các bước sau Để giải mã tệp của bạn:
1) Mở Telegram và đến @TeamDarkAnon2) Nhận Bitcoin (Bạn phải trả tiền để giải mã bằng Bitcoin.
Sau khi thanh toán, chúng tôi sẽ gửi cho bạn công cụ sẽ giải mã tất cả các tệp của bạn.)Văn bản được hiển thị dưới dạng nền màn hình là:
Tấn công ransomware
Kya Hua Bhai Vi phạm Kyo Ho Raha Hai Ransomware Attack Hi To Kiya Hai
Aja Yaha @TeamDarkAnon '
