Anonym Ransomware utökar Chaos Family of Clones

När vi skannade hotdatabaser online stötte vi på en ny form av ransomware som helt enkelt kallas "Anonym". Detta ransomware, som är byggt på Chaos ransomware-koden, krypterar alla filer, bifogar dess tillägg (bestående av fyra slumpmässiga tecken) till varje filnamn, ändrar skrivbordsbakgrunden och visar en lösennota i en fil som heter "for dencrypt".

Till exempel skulle en fil med namnet "1.jpg" döpas om till "1.jpg.4h9n", medan "2.doc" skulle bli "2.doc.nh54".

Lösenedeln hävdar att Anonymous-gruppen är medveten om offrets fysiska plats, personlig information och ekonomiska detaljer. Den förklarar också att enheten har krypterats och det enda sättet att låsa upp den är genom att betala 10 Bitcoins till den angivna plånboksadressen. Anteckningen hotar att om lösensumman inte betalas kommer den stulna informationen att offentliggöras.

Den anonyma ransomware-anteckningen i sin helhet

Du är hackad. Vi är anonyma.
Vi vet var du bor. Vi känner också dina
sociala medier och kreditkortsuppgifter. din enhet
är krypterade.

Om du inte vill låsa upp så betala 10 bitcoin på denna adress:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Om du vill se oss så klicka på den här webbadressen på darknet
från Tor-webbläsaren titta på redroom-video live och såg oss
vilka vi är.

(alfanumerisk sträng).lök

Du är hackad

Social ingenjörskonst och skrämseltaktik i ransomware liknande Anonymous

Social ingenjörskonst och skrämseltaktik används ofta av ransomware som Anonymous för att manipulera och skrämma offer till att betala lösensumman. Dessa taktiker syftar till att utnyttja offrets rädsla, ångest eller brådska för att återfå tillgång till deras krypterade data. Anonym ransomware hävdar till exempel att angriparna känner till offrets personliga information och plats och hotar att publicera känsliga uppgifter om lösensumman inte betalas inom en angiven tidsram. Dessa skrämseltaktik är utformade för att öka pressen på offret att betala lösen och förhindra dem från att söka alternativa lösningar eller kontakta brottsbekämpning.

Varför du aldrig ska betala lösensumma till hackare som liknar gruppen som använder Anonym ransomware

Att betala lösen till hackare som använder ransomware som Anonym rekommenderas inte av flera anledningar:

• Ingen garanti för dekryptering: Det finns ingen garanti för att betalning av lösen kommer att resultera i dekryptering av dina filer. Hackare har varit kända för att kräva ytterligare betalningar efter att ha fått den första lösen eller helt enkelt inte tillhandahålla dekrypteringsnyckeln.
• Uppmuntrar kriminellt beteende: Att betala lösensumman uppmuntrar bara hackare att fortsätta sina kriminella aktiviteter och rikta in sig på fler offer i framtiden.
• Finansierar illegala aktiviteter: Pengarna som betalas ut som lösen kan användas för att finansiera illegala aktiviteter, såsom narkotikahandel, människohandel och terrorism.
• Risk för ytterligare attacker: När en hackare väl vet att ett offer eller en organisation är villig att betala lösen, blir de ett mål för framtida attacker.