威胁数据库 勒索软件 Anubi(Anubis)勒索软件

Anubi(Anubis)勒索软件

网络威胁日益复杂,勒索软件是最具破坏性的攻击形式之一。一次感染就可能导致不可逆转的数据丢失、金融勒索和运营中断。Anubi (Anubis) 勒索软件就是这样一种威胁性病毒,它会加密受害者的重要文件并要求支付赎金才能释放它们。了解这种恶意软件的运作方式并实施果断的安全措施对于保护您的数据和设备至关重要。

Anubi 勒索软件:一种隐秘且具有破坏性的威胁

Anubi 勒索软件与其他勒索软件变种(如LouisInnokBlackPanther)有相似之处。它会渗透到系统中,加密文件,并在文件后附加“.Anubi”扩展名。受害者会注意到以下变化:

  • 文件修改(例如,1.jpg → 1.jpg.Anubi)
  • 桌面壁纸更换,并附上攻击者的警告
  • 要求支付解密费用的勒索信(Anubi_Help.txt)
  • 登录前屏幕上显示额外的赎金说明

赎金通知指示受害者通过“anubis@mailum.com”或“anubis20@firemail.de”联系攻击者,并警告不要修改加密文件或使用第三方解密工具。攻击者声称只有与他们直接沟通才能恢复文件——尽管支付赎金并不能保证解决问题。

Anubi 勒索软件如何传播

网络犯罪分子采用各种策略来传播 Anubi 勒索软件,通常依赖于用户欺骗和系统漏洞。标准感染方法包括:

  • 网络钓鱼电子邮件:打开后会安装勒索软件的欺诈性附件或链接。
  • 利用软件漏洞:未修补的操作系统和过时的软件为攻击者提供了切入点。
  • 木马软件和破解程序:假冒软件激活器、密钥生成器和盗版应用程序通常包含隐藏的勒索软件。
  • 受感染的网站和恶意广告:虚假广告和受感染的网站会触发恶意软件的自动下载。
  • 受感染的可移动媒体:包含勒索软件的 USB 驱动器和外部存储设备在插入系统时可能会传播感染。
  • 为什么支付赎金是个坏主意

    虽然支付赎金似乎是恢复加密文件的最快方法,但我们强烈不建议这么做,原因如下:

    • 无法保证文件恢复:网络犯罪分子可能会接受付款但拒绝提供解密密钥。
    • 鼓励更多攻击:支付赎金会为进一步的网络犯罪活动提供资金。
    • 可能的双重勒索:攻击者可能会在初次付款后要求更多钱。
    • 挥之不去的恶意软件风险:如果勒索软件没有被完全删除,文件可能会被重新加密,或者可能会安装其他恶意软件。

    预防勒索软件感染的最佳安全实践

    为了最大限度地降低遭受 Anubi 或类似勒索软件威胁的风险,请遵循以下基本的网络安全实践:

    1. 定期备份数据:将备份存储在外部设备或带有版本历史记录的云存储服务上。确保备份处于离线状态并与中央系统断开连接,以防止勒索软件加密。
    2. 保持软件和操作系统更新:一旦有安全补丁可用,立即应用。启用操作系统、反恶意软件和关键应用程序的自动更新。
    3. 使用强大的安全软件:安装信誉良好的防病毒和反恶意软件程序。启用实时保护并安排定期系统扫描。
    4. 谨慎对待电子邮件和链接:切勿打开意外的电子邮件附件或点击可疑链接。在下载文件或共享个人数据之前,请验证发件人的身份。
    5. 限制用户权限:避免使用管理员帐户执行日常任务。执行最小权限规则 (PoLP) 以限制恶意软件感染的影响。
  • 禁用宏和远程桌面访问:许多勒索软件会使用 Office 文档中的宏来执行被篡改的代码 — 除非绝对必要,否则请禁用它们。如果不使用,请关闭远程桌面协议 (RDP),因为攻击者经常利用它来获取未经授权的访问权限。
  • 使用网络和电子邮件安全措施:实施防火墙和入侵识别系统来监控可疑活动。启用电子邮件过滤功能以阻止潜在的有害附件。
  • 保持知情,您的团队也是如此:定期的网络安全培训可以帮助用户识别网络钓鱼策略和其他网络威胁。模拟攻击练习可以提高意识和反应能力。
  • 结论:保持警惕和积极主动

    Anubi 勒索软件是一种严重威胁,可能对个人和组织造成重大损害。但是,通过采取强大的安全措施、随时了解网络威胁并维护适当的备份,可以降低感染的可能性和攻击的后果。网络安全是一项持续不断的努力——保持主动是抵御勒索软件和其他数字威胁的最佳防御手段。

    Anubi(Anubis)勒索软件视频

    提示:把你的声音并观察在全屏模式下的视频

    留言

    找到以下与Anubi(Anubis)勒索软件相关的消息:

    Anubi Ransomware

    All your files are stolen and encrypted
    Find Anubi_Help.txt file
    and follow instructions
    If you want your files back, contact us at the email addresses shown below:

    Anubis@mailum.com
    Anubis20@firemail.de

    # In subject line please write your personal ID: -


    Check Your Spam Folder: After sending your emails, please check your spam/junk folder regularly to ensure you do not miss our response.

    No Response After 24 Hours: If you do not receive a reply from us within 24 hours,
    please create a new, valid email address (e.g., from Gmail, Outlook, etc.), and send your message again using the new email address.⠬

    some notes:
    1-although illegal and bad but this is business,you are our client after infection and we will treat you respectfully like a client

    2-do not play with encrypted file, take a backup if you want to waste some time playing with them

    3- if you take a random middle man from internet he may take you money and not pay as and disappear or lie to you

    4-police can't help you , we are excpericed hackers and we don't leave footprints behind ,
    even if we did police wont risk ther million dollar worth zero day exploits for catching us,
    instead what they do get sure of is you never pay us and you suffer loss your data

    5-if some of your files don't have our extention but do not open ,they are encrypted all other files and will decrypt normally,
    they just have not been renamed to get our extension

    6-some people on youtube claim to decrypt our encrytped file (they even make fake videos), all they do is message us ,
    claim to be the real client ( you) get free test files from us and show them as proof to you (if you message us we will tell you what the file was )
    get money from you,but they don't pay us and will not decrypt the rest of file
    ,they will make you wait days with different reasons until you give up or if you don't they will not answer you any more ,in simple words,
    when they claim a lie (decrypting our files) they are already playing you will scam you,
    the only safe thing you can do with no risk is message us yourself ,we will answer.

    趋势

    最受关注

    正在加载...