Anonym Ransomware udvider Chaos Family of Clones

Mens vi scannede online trusselsdatabaser, stødte vi ind i en ny form for ransomware, der blot kaldes "Anonym". Denne ransomware, som er bygget på Chaos ransomware-koden, krypterer alle filer, vedhæfter dens udvidelse (bestående af fire tilfældige tegn) til hvert filnavn, ændrer skrivebordsbaggrunden og viser en løsesumseddel i en fil kaldet "for dencrypt".

For eksempel vil en fil med navnet "1.jpg" blive omdøbt til "1.jpg.4h9n", mens "2.doc" bliver til "2.doc.nh54".

Løseseddelen hævder, at Anonymous-gruppen er opmærksom på ofrets fysiske placering, personlige oplysninger og økonomiske detaljer. Den erklærer også, at enheden er blevet krypteret, og den eneste måde at låse den op er ved at betale 10 Bitcoins til den udpegede tegnebogsadresse. Notatet truer med, at hvis løsesummen ikke betales, vil de stjålne oplysninger blive offentliggjort.

Den anonyme ransomware-notat i sin helhed

Du er hacket. Vi er anonyme.
Vi ved, hvor du bor. Vi kender også dine
sociale medier og kreditkortoplysninger. din enhed
er krypteret.

Hvis du ikke vil låse op, så betal 10 bitcoin på denne adresse:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Hvis du vil se os, så klik på denne url på darknet
fra tor browser se redroom video live og så os
hvem vi er.

(alfanumerisk streng).løg

Du er hacket

Social engineering og skræmmetaktik i ransomware svarende til Anonymous

Social manipulation og skræmmetaktik bruges ofte af løsepenge, såsom Anonymous, til at manipulere og intimidere ofre til at betale løsesummen. Disse taktikker sigter mod at udnytte ofrets frygt, angst eller presserende behov for at genvinde adgang til deres krypterede data. For eksempel hævder Anonym ransomware, at angriberne kender ofrets personlige oplysninger og placering og truer med at offentliggøre følsomme data, hvis løsesummen ikke betales inden for en bestemt tidsramme. Disse skræmmetaktikker er designet til at øge presset på ofret for at betale løsesummen og forhindre dem i at søge alternative løsninger eller kontakte retshåndhævelsen.

Hvorfor du aldrig skal betale løsesum til hackere svarende til den gruppe, der driver Anonym ransomware

At betale løsesummen til hackere, der bruger ransomware såsom Anonymous, anbefales ikke af flere grunde:

• Ingen garanti for dekryptering: Der er ingen garanti for, at betaling af løsesum vil resultere i dekryptering af dine filer. Hackere har været kendt for at kræve yderligere betalinger efter at have modtaget den første løsesum eller simpelthen ikke give dekrypteringsnøglen.
• Tilskynder til kriminel adfærd: At betale løsesummen tilskynder kun hackere til at fortsætte deres kriminelle aktiviteter og målrette mod flere ofre i fremtiden.
• Finansierer ulovlige aktiviteter: Pengene, der betales som løsesum, kan bruges til at finansiere ulovlige aktiviteter, såsom narkotikahandel, menneskesmugling og terrorisme.
• Risiko for yderligere angreb: Når en hacker ved, at et offer eller en organisation er villig til at betale løsesummen, bliver de et mål for fremtidige angreb.