Anonym ransomware utvider Chaos Family of Clones

Mens vi skannet trusseldatabaser på nettet, møtte vi en ny form for løsepengeprogramvare som ganske enkelt kalles "Anonym". Denne løsepengevaren, som er bygget på Chaos løsepengekode, krypterer alle filer, legger ved utvidelsen (bestående av fire tilfeldige tegn) til hvert filnavn, endrer skrivebordsbakgrunnen og viser en løsepengenotat i en fil kalt "for dencrypt".

For eksempel vil en fil som heter "1.jpg" få nytt navn til "1.jpg.4h9n", mens "2.doc" blir "2.doc.nh54".

Løsepengene hevder at Anonymous-gruppen er klar over offerets fysiske plassering, personlige opplysninger og økonomiske detaljer. Den erklærer også at enheten er kryptert og den eneste måten å låse den opp på er ved å betale 10 Bitcoins til den angitte lommebokadressen. Notatet truer med at dersom løsepengene ikke betales, vil den stjålne informasjonen bli offentliggjort.

Den anonyme løsepengevare-notatet i sin helhet

Du er hacket. Vi er anonyme.
Vi vet hvor du bor. Vi kjenner også din
sosiale medier og kredittkortdetaljer. enheten din
er kryptert.

Hvis du ikke vil låse opp, så betal 10 bitcoin på denne adressen:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Hvis du vil se oss, så klikk på denne url-en på darknet
fra Tor nettleser se redroom video live og så oss
hvem vi er.

(alfanumerisk streng).løk

Du er hacket

Sosial engineering og skremmetaktikker i løsepengevare som ligner på Anonymous

Sosialteknikk og skremmetaktikker brukes ofte av løsepenger som Anonymous for å manipulere og skremme ofre til å betale løsepenger. Disse taktikkene tar sikte på å utnytte offerets frykt, angst eller haster for å få tilbake tilgang til deres krypterte data. Anonym ransomware hevder for eksempel at angriperne kjenner offerets personlige informasjon og plassering, og truer med å publisere sensitive data dersom løsepengene ikke betales innen en spesifisert tidsramme. Disse skremselstaktikkene er utformet for å øke presset på offeret for å betale løsepenger og hindre dem i å søke alternative løsninger eller kontakte politi.

Hvorfor du aldri bør betale løsepenger til hackere som ligner på gruppen som driver Anonym løsepengevare

Å betale løsepenger til hackere som driver løsepengeprogramvare som Anonym anbefales ikke av flere grunner:

• Ingen garanti for dekryptering: Det er ingen garanti for at betaling av løsepenger vil resultere i dekryptering av filene dine. Hackere har vært kjent for å kreve ytterligere betalinger etter å ha mottatt den første løsepenger eller rett og slett ikke oppgi dekrypteringsnøkkelen.
• Oppmuntrer til kriminell atferd: Å betale løsepenger oppmuntrer bare hackere til å fortsette sine kriminelle aktiviteter og målrette mot flere ofre i fremtiden.
• Finansierer ulovlige aktiviteter: Pengene som betales som løsepenger kan brukes til å finansiere ulovlige aktiviteter, som narkotikasmugling, menneskehandel og terrorisme.
• Risiko for ytterligere angrep: Når en hacker vet at et offer eller en organisasjon er villig til å betale løsepenger, blir de et mål for fremtidige angrep.