TeamDarkAnon Ransomware
TeamDarkAnon é o nome incomum de uma nova variante de ransomware. A nova cepa não pertence a nenhuma família específica maior de clones de ransomware.
O TeamDarkAnon criptografará o sistema da vítima e renomeará os arquivos à medida que os criptografa. Os tipos de arquivo afetados incluem todos os arquivos de mídia, documento, arquivo e banco de dados. Uma vez criptografados, os arquivos recebem a extensão ".anon".
Este processo transformará um arquivo de "image.jpg" em "image.jpg.anon" após a criptografia.
Quando terminar de criptografar todos os arquivos, o TeamDarkAnon soltará sua nota de resgate dentro de um arquivo chamado "read_it.txt". A nota de resgate completa é a seguinte:
Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos como documentos, fotos, bancos de dados e outros importantes são criptografados
Que garantias lhe damos?
Você deve seguir estas etapas Para descriptografar seus arquivos:
1) Abra o Telegram e venha @TeamDarkAnon
2) Obtenha Bitcoin (Você tem que pagar pela descriptografia em Bitcoins.
Após o pagamento, enviaremos a ferramenta que descriptografará todos os seus arquivos.)
Está se tornando cada vez mais comum os operadores de ransomware usarem o Telegram como meio de contato com as vítimas, devido à privacidade e criptografia do meio.