ANUBIZ LOCKER Ransomware
Cyberkriminelle verwenden eine neue Ransomware-Variante namens ANUBIZ LOCKER, um die Daten ihrer Opfer zu verschlüsseln. Obwohl sich die Bedrohung kaum von den übrigen Varianten der Babuk- Malware-Familie unterscheidet, bleibt ihr Schadenspotenzial beträchtlich. Tatsächlich kann der ANUBIZ LOCKER eine große Anzahl verschiedener Dateitypen beeinträchtigen und sie vollständig unzugänglich und unbrauchbar machen.
Die Opfer werden dann erpresst, um ein Lösegeld an die Angreifer zu zahlen, wenn sie möglicherweise ihre gesperrten Daten wiedererlangen wollen. Wenn der ANUBIZ LOCKER eine Datei verschlüsselt, markiert er sie, indem er „.lomer“ an den ursprünglichen Namen dieser Datei anfügt. Auf den kompromittierten Geräten wird auch eine Lösegeldforderung mit Anweisungen der Hacker hinterlassen. Diese Lösegeld fordernde Nachricht wird als Textdatei mit dem Namen „How To Restore Your Files.txt“ zugestellt.
Details der Lösegeldforderung
Die Notiz von ANUBIZ LOCKER enthüllt, dass die Angreifer ein doppeltes Erpressungssystem anwenden, um ihre Opfer zur Zahlung zu bewegen. Die Cyberkriminellen sperren nicht nur wertvolle Daten, sondern behaupten auch, wichtige Dateien erhalten zu haben, von denen sie drohen, an die Öffentlichkeit zu gelangen, wenn ihre Forderungen nicht erfüllt werden. Sie sind auch bereit, eine einzelne Datei kostenlos zu entsperren, um ihre Fähigkeit zu demonstrieren, alle verschlüsselten Dateien wiederherzustellen. Um Kontakt aufzunehmen und zusätzliche Anweisungen zu erhalten, wird von den Opfern erwartet, dass sie eine Nachricht an die E-Mail-Adresse „anubiz@tuta.io“ senden.
Der vollständige Text der ANUBIZ LOCKER Ransomware-Nachricht lautet:
'----------- [ Hallo! ] ------------->
******VON ANUBIZ LOCKER******
Was ist passiert?
----------------------------------------------
Ihre Computer und Server werden verschlüsselt, Backups werden aus Ihrem Netzwerk gelöscht und kopiert. Wir verwenden starke Verschlüsselungsalgorithmen, sodass Sie Ihre Daten nicht entschlüsseln können.
Aber Sie können alles wiederherstellen, indem Sie bei uns ein spezielles Programm kaufen - einen Universaldecoder. Dieses Programm stellt Ihr gesamtes Netzwerk wieder her.
Befolgen Sie unsere nachstehenden Anweisungen und Sie werden alle Ihre Daten wiederherstellen.
Wenn Sie dies längere Zeit ignorieren, werden wir damit beginnen, den Hack den Mainstream-Medien zu melden und Ihre Daten im Dark Web zu veröffentlichen.
Welche Garantien?
----------------------------------------------
Wir schätzen unseren Ruf. Wenn wir unsere Arbeit und unsere Verpflichtungen nicht erfüllen, wird uns niemand bezahlen. Dies ist nicht in unserem Interesse.
Unsere gesamte Entschlüsselungssoftware ist perfekt getestet und entschlüsselt Ihre Daten. Auch bei Problemen unterstützen wir Sie.
Wir garantieren, eine Datei kostenlos zu entschlüsseln. Besuchen Sie die Website und kontaktieren Sie uns.
Wie man uns kontaktiert?
----------------------------------------------
Verwenden von E-MAIL:
1) Öffnen Sie Ihre Post
2) Schreiben Sie uns: anubiz@tuta.io
!!! ACHTUNG !!!
VERÄNDERN oder versuchen Sie NICHT, selbst Dateien WIEDERHERZUSTELLEN. Wir werden sie NICHT WIEDERHERSTELLEN können.
!!! ACHTUNG !!'
