Mi az Anyv Ransomware?

Az Anyv ransomware egyfajta rosszindulatú szoftver, amelyet arra terveztek, hogy titkosítsa az adatokat, és váltságdíjat kérjen a visszafejtéséért. Ez a zsarolóprogram egyedi kiterjesztést fűz a titkosított fájlok fájlnevéhez, gyakran ".{random_string}.Anyv" formátumban. Például egy „1.jpg” nevű fájlt a titkosítás után átneveznénk „1.jpg.{48711206-46BA-11FD-BAAA-BCC19668745C}.Anyv”-re. Ezenkívül a zsarolóprogram létrehoz egy "README.TXT" nevű váltságdíjat az érintett rendszeren.

Váltságdíj megjegyzés és visszafejtés

Az Anyv által hagyott váltságdíj-levél arról tájékoztatja az áldozatokat, hogy adatbázisaikat, dokumentumaikat, fényképeiket és más kritikus fájljaikat titkosították. Azt állítja, hogy a fájlok visszaállításának egyetlen módja egy visszafejtő eszköz vásárlása a támadóktól. A megjegyzés egy fájl teszt-visszafejtését is kínálja annak bizonyítására, hogy a visszafejtés lehetséges. Figyelmeztet a titkosított fájlok átnevezésére, módosítására vagy harmadik féltől származó visszafejtők használatára, mivel ez végleges adatvesztést okozhat.

Anyv Ransomware áttekintése

A ransomware fertőzésekkel kapcsolatos tapasztalatok azt mutatják, hogy a visszafejtés a támadók segítsége nélkül ritkán lehetséges, kivéve a rosszul megtervezett zsarolóprogramok eseteit. Még akkor sem, ha az áldozatok fizetik a váltságdíjat, gyakran nem kapják meg az ígért visszafejtő kulcsokat vagy szoftvereket. Ezért erősen tanácsos, hogy ne teljesítsd a váltságdíj-követeléseket, mivel nincs garancia az adatok visszaszerzésére, a fizetés pedig a bűncselekményeket támogatja.

Az Anyv ransomware rendszerből való eltávolítása megakadályozza, hogy több adatot titkosítson, de nem állítja vissza a már titkosított fájlokat. Az egyetlen hatékony megoldás a titkosított fájlok helyreállítására, ha visszaállítja őket egy biztonsági másolatból, ha van ilyen. Javasoljuk, hogy az adatbiztonság érdekében több helyen, például távoli szervereken és leválasztott tárolóeszközökön készítsen biztonsági másolatot.

Példák Ransomware-re

Több ezer ransomware típusú program létezik, köztük a ZHO, az OCEANS, a Veza és a GhosHacker. Míg a zsarolóprogramok működési módszerei általában konzisztensek, két lényeges különbség van: a használt kriptográfiai algoritmusok (szimmetrikus vagy aszimmetrikus) és a váltságdíj összege, amely a célponttól (otthoni felhasználó és nagy entitás) függően jelentősen eltérhet.

Hogyan fertőzi meg a Ransomware a számítógépeket

A zsarolóvírusok általában adathalászat és social engineering technikák révén terjednek. A rosszindulatú szoftvereket gyakran törvényes fájloknak álcázzák vagy azokkal csomagolják, és olyan formátumban jelennek meg, mint archívum (ZIP, RAR), végrehajtható fájlok (.exe, .run), dokumentumok (PDF, Microsoft Office) és JavaScript-fájlok.

Egyéb gyakori elosztási módszerek a következők:

• Loader/backdoor típusú trójaiak
• Drive-by letöltések
• Kétes letöltési források (pl. nem hivatalos fájltároló webhelyek, Peer-to-Peer hálózatok)
• Online csalások
• Rosszindulatú mellékletek vagy linkek spam e-mailekben, közvetlen üzenetekben vagy SMS-ekben
• Malvertising
• Illegális szoftveraktiváló eszközök ("repedések")
• Hamis frissítések

Egyes rosszindulatú programok helyi hálózatokon és cserélhető tárolóeszközökön, például külső merevlemezeken és USB flash meghajtókon keresztül is terjedhetnek.

Megvédheti magát a Ransomware ellen

A ransomware fertőzések elleni védelem érdekében kulcsfontosságú, hogy csak hivatalos és ellenőrzött forrásokból töltsön le szoftvereket. A programokat legitim eszközökkel kell aktiválni és frissíteni, mivel az illegális aktiválási módszerek és a harmadik féltől származó frissítések rosszindulatú programokat tartalmazhatnak.

Legyen óvatos az internet böngészése közben, mivel a csalárd tartalom gyakran valódinak tűnik. Óvatosan közelítse meg a bejövő e-maileket és üzeneteket, és kerülje a gyanús forrásokból származó mellékletek vagy hivatkozások megnyitását.

Elengedhetetlen, hogy egy jó hírű víruskereső program legyen telepítve és naprakész. A fenyegetések észlelése és eltávolítása érdekében rendszeres rendszerellenőrzést kell végezni. Ha a számítógépe már meg van fertőzve Anyv ransomware-rel, javasoljuk, hogy futtasson le egy ellenőrzést egy kártevőirtó programmal a zsarolóprogramok automatikus eltávolításához.