El ransomware anónimo amplía la familia de clones Chaos

Mientras escaneábamos las bases de datos de amenazas en línea, nos encontramos con una nueva forma de ransomware que se llama simplemente "Anónimo". Este ransomware, que se basa en el código del ransomware Chaos, cifra todos los archivos, adjunta su extensión (que consta de cuatro caracteres aleatorios) a cada nombre de archivo, cambia el fondo del escritorio y muestra una nota de rescate en un archivo llamado "para descifrar".

Por ejemplo, un archivo llamado "1.jpg" se renombraría como "1.jpg.4h9n", mientras que "2.doc" se convertiría en "2.doc.nh54".

La nota de rescate alega que el grupo Anónimo conoce la ubicación física, la información personal y los detalles financieros de la víctima. También declara que el dispositivo ha sido encriptado y que la única forma de desbloquearlo es pagando 10 Bitcoins a la dirección de billetera designada. La nota amenaza con que si no se paga el rescate, la información robada será divulgada públicamente.

La nota de ransomware anónimo en su totalidad

Estás hackeado. Somos anónimos.
Sabemos dónde vives. También conocemos tu
Redes sociales y datos de tarjetas de crédito. tu dispositivo
están encriptados.

Si no desea desbloquear, pague 10 bitcoins en esta dirección:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Si quieres vernos, haz clic en esta URL en darknet
desde el navegador tor mira el video de redroom en vivo y nos vio
quienes somos.

(cadena alfanumérica).cebolla

estas hackeado

Ingeniería social y tácticas de miedo en ransomware similar a Anonymous

La ingeniería social y las tácticas de miedo son a menudo utilizadas por ransomware como Anonymous para manipular e intimidar a las víctimas para que paguen el rescate. Estas tácticas tienen como objetivo explotar el miedo, la ansiedad o la urgencia de la víctima para recuperar el acceso a sus datos cifrados. Por ejemplo, el ransomware Anonymous afirma que los atacantes conocen la ubicación y la información personal de la víctima, y amenazan con publicar datos confidenciales si no se paga el rescate dentro de un período de tiempo específico. Estas tácticas de miedo están diseñadas para aumentar la presión sobre la víctima para que pague el rescate y evitar que busque soluciones alternativas o se comunique con la policía.

Por qué nunca debe pagar un rescate a piratas informáticos similares al grupo que opera el ransomware Anónimo

No se recomienda pagar el rescate a los piratas informáticos que operan ransomware como Anonymous por varias razones:

• Sin garantía de descifrado: no hay garantía de que el pago del rescate resulte en el descifrado de sus archivos. Se sabe que los piratas informáticos exigen pagos adicionales después de recibir el rescate inicial o simplemente no proporcionan la clave de descifrado.
• Fomenta el comportamiento delictivo: pagar el rescate solo alienta a los piratas informáticos a continuar con sus actividades delictivas y apuntar a más víctimas en el futuro.
• Financia actividades ilegales: el dinero pagado como rescate puede usarse para financiar actividades ilegales, como el tráfico de drogas, la trata de personas y el terrorismo.
• Riesgo de más ataques: una vez que un pirata informático sabe que una víctima o una organización está dispuesta a pagar el rescate, se convierte en el objetivo de futuros ataques.