Az Antoni Ransomware meg akarja semmisíteni a fájlokat a fertőzött számítógépeken
Az Antoni Ransomware egy olyan rosszindulatú program, amely titkosítja az áldozat számítógépén lévő fájlokat, és váltságdíjat követel a visszafejtési kulcsért cserébe. Ezt a zsarolóprogramot különféle módon terjesztik, beleértve a rosszindulatú e-mail mellékleteket, a hamis szoftverfrissítéseket és a fertőzött webhelyekről származó fertőzött letöltéseket.
Mit tesz az Antoni Ransomware egy fertőzött számítógéppel?
Miután az Antoni Ransomware megfertőz egy számítógépet, elkezdi titkosítani az áldozat fájljait egy erős titkosítási algoritmus segítségével, így elérhetetlenné teszi azokat a felhasználó számára. A titkosított fájlok eredeti nevükhöz új kiterjesztést adnak, például ".ANTONI".
A titkosítási folyamat befejezése után az Antoni Ransomware egy váltságdíjat jelenít meg az áldozat számítógépe képernyőjén, tájékoztatva őt a támadásról, és váltságdíjat követelve a visszafejtési kulcsért cserébe. A váltságdíjról szóló értesítés fenyegetést is tartalmazhat a titkosított fájlok törlésére, ha az áldozat nem fizeti meg a váltságdíjat egy meghatározott időn belül.
Az Antoni Ransomware váltságdíj feljegyzése így szól:
AZ EGÉSZ HÁLÓZATOT BETÖRÖLT Antoni!
Amint láthatja, néhány kritikus hálózati bizonytalanság miatt behatoltunk az egész hálózatába
Minden fájlja, például dokumentumok, adatbázisok és... titkosított, és sok fontos adatot feltöltöttünk a gépeiről,
és higgyünk nekünk, tudjuk, mit kell gyűjtenünk.Azonban visszakaphatja fájljait, és megbizonyosodhat arról, hogy adatai biztonságban vannak a szivárgás ellen, ha felveszi velünk a kapcsolatot az alábbi adatok használatával:
Elsődleges e-mail: Antonia@onionmail.org
Másodlagos e-mail: Antoni@cyberfear.comA géped azonosítója: -
használja ezt az e-mail címeként
(Ne feledje, ha egy ideig nem hallunk Önről, akkor elkezdjük kiszivárogtatni az adatokat)
Az Antoni Ransomware mögött álló támadók általában kriptovalutában, például Bitcoinban követelnek fizetést, hogy megnehezítsék a tranzakció nyomon követését. Az áldozatokat általában arra utasítják, hogy küldjék el a fizetést egy adott pénztárcacímre, majd egy megadott e-mail címen lépjenek kapcsolatba a támadókkal, hogy megkapják a visszafejtési kulcsot.
Fontos megjegyezni, hogy nincs garancia arra, hogy a támadók a váltságdíj kifizetése esetén is megadják a visszafejtési kulcsot. Lehetőség van arra is, hogy az áldozatok váltságdíj fizetése nélkül helyreállítsák fájljaikat, ha visszaállítják őket biztonsági másolatból vagy adat-helyreállító szoftvert használnak.
Az Antoni Ransomware és más rosszindulatú programok elleni védelem érdekében fontos, hogy naprakészen tartsa a víruskereső vagy kártevőirtó szoftvert, kerülje a gyanús e-mail mellékletek megnyitását, és csak megbízható forrásból töltsön le szoftvereket. Az is kulcsfontosságú, hogy a fontos fájlokról rendszeresen biztonsági másolatot készítsünk egy külső tárolóeszközre vagy felhőalapú szolgáltatásra, hogy minimalizáljuk a lehetséges zsarolóvírus-támadások hatását.
