Anubi (Anubis) Ransomware vil trække dine data under jorden

Forstå Anubi Ransomware

Anubi (også kendt som Anubis) Ransomware er ondsindet software, der krypterer filer på inficerede systemer og kræver løsesum i bytte for dekryptering. Det deler ligheder med andre ransomware-varianter, såsom Louis , Innok og BlackPanther . Ved infektion ændrer Anubi filtypenavne ved at tilføje ".Anubi" til dem, hvilket gør filerne utilgængelige. For eksempel vil en fil med navnet "document.pdf" blive omdøbt til "document.pdf.Anubi."

Ud over at kryptere filer, ændrer Anubi skrivebordsbaggrunden og giver en løsesumseddel mærket "Anubi_Help.txt." Ransomwaren viser endda en advarselsmeddelelse på pre-login-skærmen, hvilket forstærker kravet om betaling. Ofre bliver bedt om at kontakte angriberne via e-mail på anubis@mailum.com eller anubis20@firemail.de for yderligere instruktioner om filgendannelse.

Her er hvad løsesumsedlen siger:

If you want your files back, contact us at the email addresses shown below:

Anubis@mailum.com
Anubis20@firemail.de

# In subject line please write your personal ID:  -

Check Your Spam Folder: After sending your emails, please check your spam/junk folder regularly to ensure you do not miss our response.

No Response After 24 Hours: If you do not receive a reply from us within 24 hours,
please create a new, valid email address (e.g., from Gmail, Outlook, etc.), and send your message again using the new email address.⠬

some notes:
1-although illegal and bad but this is business,you are our client after infection and we will treat you respectfully like a client

2-do not play with encrypted file, take a backup if you want to waste some time playing with them

3- if you take a random middle man from internet he may take you money and not pay as and disappear or lie to you

4-police can't help you , we are excpericed hackers and we don't leave footprints behind ,
even if we did police wont risk ther million dollar worth zero day exploits for catching us,
instead what they do get sure of is you never pay us and you suffer loss your data

5-if some of your files don't have our extention but do not open ,they are encrypted all other files and will decrypt normally,
they just have not been renamed to get our extension
 
6-some people on youtube claim to decrypt our encrytped file (they even make fake videos), all they do is message us ,
claim to be the real client ( you) get free test files from us and show them as proof to you (if you message us we will tell you what the file was )
get money from you,but they don't pay us and will not decrypt the rest of file
,they will make you wait days with different reasons until you give up or if you don't they will not answer you any more ,in simple words,
when they claim a lie (decrypting our files) they are already playing you will scam you,
the only safe thing you can do with no risk is message us yourself ,we will answer.

Sådan fungerer ransomware

Ransomware, inklusive Anubi, er en type malware designet til at afpresse ofre penge ved at låse eller kryptere deres filer. Når først et system er kompromitteret, forhindrer malwaren brugerne i at åbne deres data og kræver betaling, ofte i kryptovaluta, for at genoprette adgangen. Cyberkriminelle bruger typisk stærke krypteringsalgoritmer, hvilket gør filgendannelse vanskelig uden deres hjælp.

Anubis løsesumseddel indeholder adskillige advarsler, der råder ofre til ikke at ændre krypterede filer eller stole på tredjeparts dekrypteringstjenester. Angriberne hævder, at retshåndhævelse ikke kan hjælpe og advare om, at folk, der tilbyder at dekryptere filer gratis, er svindlere. De insisterer på, at den eneste måde at gendanne filer på er gennem direkte kommunikation med dem.

Hvad Anubi Ransomware ønsker

Ligesom andre ransomware-varianter har Anubi til formål at udnytte ofre til økonomisk vinding. Angriberne bag det er afhængige af frygt og haster for at presse ofrene til at overføre løsesummen. Betaling garanterer dog ikke filgendannelse, da cyberkriminelle muligvis ikke leverer de nødvendige dekrypteringsnøgler efter at have modtaget betaling. I nogle tilfælde kan de kræve yderligere midler eller simpelthen forsvinde, hvilket efterlader offeret med utilgængelige data.

Derudover, hvis ransomwaren ikke fjernes fuldstændigt, kan den forblive på systemet og fortsætte med at kryptere flere filer over tid. Det kan også spredes på tværs af netværk, inficere andre tilsluttede enheder og forårsage omfattende skade. Som følge heraf er det vigtigt at fjerne malwaren omgående for at forhindre yderligere skade.

Konsekvenserne af Ransomware-angreb

Ransomware-angreb kan have ødelæggende virkninger. Ofre lider ofte af datatab, økonomiske tilbageslag og driftsforstyrrelser. Virksomheder målrettet af ransomware kan opleve nedetid, hvilket fører til tabt omsætning og beskadiget omdømme. Desuden risikerer personlige brugere at miste vigtige filer såsom dokumenter, fotos og økonomiske optegnelser.

På grund af den involverede risiko fraråder sikkerhedseksperter at betale løsesummen. I stedet bør ofrene fokusere på at fjerne malwaren og søge alternative gendannelsesmetoder. Hvis sikkerhedskopier er tilgængelige, er gendannelse af filer fra dem den sikreste tilgang. I nogle tilfælde kan cybersikkerhedsforskere udvikle dekrypteringsværktøjer, selvom dette ikke altid er muligt.

Hvordan ransomware spredes

Cyberkriminelle bruger forskellige taktikker til at distribuere ransomware, herunder:

• Phishing-e-mails: Angribere sender vildledende e-mails med ondsindede vedhæftede filer eller links, der udfører ransomwaren, når den åbnes.
• Ondsindede websteder og annoncer: Falske websteder eller kompromitterede annoncer kan narre brugere til at downloade ransomware-inficerede filer.
• Softwareudnyttelse: Forældet software og uoprettede sårbarheder er almindelige indgangspunkter for ransomware-infektioner.
• Piratkopieret software og crack-værktøjer: Download af ulovlig software, nøglegeneratorer eller crack-værktøjer udsætter ofte brugere for skjult malware.
• Svindel med teknisk support: Angribere udgiver sig for at være legitime supportagenter og narre brugere til at installere malware.
• Flytbare enheder og P2P-netværk: Inficerede USB-drev og peer-to-peer (P2P) fildelingsnetværk kan også tjene som distributionskanaler for ransomware.

Beskyttelse mod Ransomware-angreb

Forebyggelse af ransomware-infektioner kræver proaktive sikkerhedsforanstaltninger. Her er nogle vigtige trin:

• Regelmæssige sikkerhedskopier: Sikkerhedskopier ofte vigtige data til eksterne drev eller cloud-lager for at sikre hurtig genopretning, hvis der opstår en infektion.
• Brug stærk sikkerhedssoftware: Installer velrenommerede antivirus- og anti-malware-programmer for at opdage og blokere trusler.
• Hold software opdateret: Opdater regelmæssigt operativsystemer, browsere og applikationer for at rette sikkerhedssårbarheder.
• Vær forsigtig med e-mails: Undgå at åbne vedhæftede filer eller klikke på links fra ukendte afsendere.
• Download kun fra betroede kilder: Få software fra officielle websteder eller velrenommerede appbutikker, ikke tredjepartswebsteder.
• Deaktiver makroer i dokumenter: Cyberkriminelle bruger ofte ondsindede makroer i Office-dokumenter til at udføre ransomware.

Hvad skal man gøre, hvis man er inficeret med Anubi Ransomware

Hvis et system er inficeret med Anubi ransomware, skal du følge disse trin:

1. Afbryd forbindelsen til netværket: Isoler øjeblikkeligt den berørte enhed for at forhindre yderligere kryptering og spredning.
2. Betal ikke løsesum: Der er ingen garanti for, at angribere vil give en dekrypteringsnøgle efter betaling.
3. Fjern malwaren: Brug antivirusværktøjer eller professionel cybersikkerhedsassistance til at fjerne ransomwaren.
4. Forsøg på filgendannelse: Hvis der findes sikkerhedskopier, skal du gendanne filer fra dem. Se efter dekrypteringsværktøjer fra sikkerhedsforskere.
5. Rapportér hændelsen: Informer lokale myndigheder eller cybersikkerhedsbureauer for at hjælpe med at spore og forhindre yderligere angreb.

Bundlinje

Anubi ransomware er en farlig og udviklende trussel, der kan resultere i tab af data, økonomisk skade og driftsforstyrrelser. Mens angribere bruger frygttaktik til at presse ofrene til at betale en løsesum, fraråder eksperter på det kraftigste at overholde reglerne. Det bedste forsvar mod ransomware er forebyggelse – regelmæssig backup, sikkerhedsbevidsthed og robuste cybersikkerhedsforanstaltninger. Ved at holde sig informeret og forsigtig kan brugere og organisationer sænke risikoen for ransomware-angreb og beskytte deres værdifulde data.