Anubi (Anubis) Ransomware vil dra dataene dine under jorden

Forstå Anubi Ransomware

Anubi (også kjent som Anubis) Ransomware er ondsinnet programvare som krypterer filer på infiserte systemer og krever løsepenger i bytte mot dekryptering. Den deler likheter med andre løsepengevarevarianter, som Louis , Innok og BlackPanther . Ved infeksjon endrer Anubi filtypene ved å legge til ".Anubi" til dem, noe som gjør filene utilgjengelige. For eksempel vil en fil som heter "document.pdf" bli omdøpt til "document.pdf.Anubi."

I tillegg til å kryptere filer, endrer Anubi skrivebordsbakgrunnen og gir en løsepenge merket "Anubi_Help.txt." Ransomware viser til og med en advarsel på forhåndspåloggingsskjermen, som forsterker kravet om betaling. Ofrene blir bedt om å kontakte angriperne via e-post på anubis@mailum.com eller anubis20@firemail.de for ytterligere instruksjoner om filgjenoppretting.

Her er hva løsepengene sier:

If you want your files back, contact us at the email addresses shown below:

Anubis@mailum.com
Anubis20@firemail.de

# In subject line please write your personal ID:  -

Check Your Spam Folder: After sending your emails, please check your spam/junk folder regularly to ensure you do not miss our response.

No Response After 24 Hours: If you do not receive a reply from us within 24 hours,
please create a new, valid email address (e.g., from Gmail, Outlook, etc.), and send your message again using the new email address.⠬

some notes:
1-although illegal and bad but this is business,you are our client after infection and we will treat you respectfully like a client

2-do not play with encrypted file, take a backup if you want to waste some time playing with them

3- if you take a random middle man from internet he may take you money and not pay as and disappear or lie to you

4-police can't help you , we are excpericed hackers and we don't leave footprints behind ,
even if we did police wont risk ther million dollar worth zero day exploits for catching us,
instead what they do get sure of is you never pay us and you suffer loss your data

5-if some of your files don't have our extention but do not open ,they are encrypted all other files and will decrypt normally,
they just have not been renamed to get our extension
 
6-some people on youtube claim to decrypt our encrytped file (they even make fake videos), all they do is message us ,
claim to be the real client ( you) get free test files from us and show them as proof to you (if you message us we will tell you what the file was )
get money from you,but they don't pay us and will not decrypt the rest of file
,they will make you wait days with different reasons until you give up or if you don't they will not answer you any more ,in simple words,
when they claim a lie (decrypting our files) they are already playing you will scam you,
the only safe thing you can do with no risk is message us yourself ,we will answer.

Hvordan Ransomware fungerer

Ransomware, inkludert Anubi, er en type skadelig programvare utviklet for å presse penger fra ofre ved å låse eller kryptere filene deres. Når et system er kompromittert, hindrer skadelig programvare brukere fra å åpne dataene sine og krever betaling, ofte i kryptovaluta, for å gjenopprette tilgangen. Nettkriminelle bruker vanligvis sterke krypteringsalgoritmer, noe som gjør filgjenoppretting vanskelig uten deres hjelp.

Anubis løsepengenota inneholder flere advarsler, og råder ofre til ikke å endre krypterte filer eller stole på tredjeparts dekrypteringstjenester. Angriperne hevder at politi ikke kan hjelpe og advare om at personer som tilbyr å dekryptere filer gratis er svindlere. De insisterer på at den eneste måten å gjenopprette filer på er gjennom direkte kommunikasjon med dem.

Hva Anubi Ransomware vil ha

Som andre løsepengevarevarianter, har Anubi som mål å utnytte ofre for økonomisk vinning. Angriperne bak stoler på frykt og haster for å presse ofrene til å overføre løsepenger. Betaling garanterer imidlertid ikke filgjenoppretting, siden nettkriminelle kanskje ikke gir de nødvendige dekrypteringsnøklene etter å ha mottatt betaling. I noen tilfeller kan de kreve ytterligere midler eller ganske enkelt forsvinne, og etterlate offeret med utilgjengelige data.

I tillegg, hvis løsepengevaren ikke er fullstendig fjernet, kan den forbli på systemet og fortsette å kryptere flere filer over tid. Det kan også spre seg over nettverk, infisere andre tilkoblede enheter og forårsake omfattende skade. Som et resultat er det viktig å fjerne skadevaren umiddelbart for å forhindre ytterligere skade.

Konsekvensene av Ransomware-angrep

Ransomware-angrep kan ha ødeleggende effekter. Ofre får ofte tap av data, økonomiske tilbakeslag og driftsforstyrrelser. Bedrifter målrettet av løsepengevare kan oppleve nedetid, noe som fører til tapt inntekt og skadet omdømme. Videre risikerer personlige brukere å miste viktige filer som dokumenter, bilder og økonomiske poster.

På grunn av risikoen som er involvert, fraråder sikkerhetseksperter å betale løsepenger. I stedet bør ofrene fokusere på å fjerne skadelig programvare og finne alternative gjenopprettingsmetoder. Hvis sikkerhetskopier er tilgjengelige, er gjenoppretting av filer fra dem den sikreste tilnærmingen. I noen tilfeller kan cybersikkerhetsforskere utvikle dekrypteringsverktøy, selv om dette ikke alltid er mulig.

Hvordan løsepengevare sprer seg

Nettkriminelle bruker ulike taktikker for å distribuere løsepengevare, inkludert:

• Phishing-e-poster: Angripere sender villedende e-poster med ondsinnede vedlegg eller lenker som utfører løsepengevaren når den åpnes.
• Ondsinnede nettsteder og annonser: Falske nettsteder eller kompromitterte annonser kan lure brukere til å laste ned løsepenge-infiserte filer.
• Programvareutnyttelse: Utdatert programvare og uopprettede sårbarheter er vanlige inngangspunkter for løsepengevareinfeksjoner.
• Piratkopiert programvare og crack-verktøy: Nedlasting av ulovlig programvare, nøkkelgeneratorer eller crack-verktøy utsetter ofte brukere for skjult skadelig programvare.
• Svindel med teknisk støtte: Angripere utgir seg for å være legitime støtteagenter og lurer brukere til å installere skadelig programvare.
• Flyttbare enheter og P2P-nettverk: Infiserte USB-stasjoner og peer-to-peer (P2P) fildelingsnettverk kan også tjene som distribusjonskanaler for løsepengevare.

Beskyttelse mot ransomware-angrep

Forebygging av ransomware-infeksjoner krever proaktive sikkerhetstiltak. Her er noen viktige trinn:

• Vanlige sikkerhetskopier: Sikkerhetskopier ofte viktige data til eksterne stasjoner eller skylagring for å sikre rask gjenoppretting hvis en infeksjon oppstår.
• Bruk sterk sikkerhetsprogramvare: Installer anerkjente antivirus- og anti-malware-programmer for å oppdage og blokkere trusler.
• Hold programvaren oppdatert: Oppdater operativsystemer, nettlesere og applikasjoner regelmessig for å korrigere sikkerhetssårbarheter.
• Vær forsiktig med e-poster: Unngå å åpne vedlegg eller klikke på lenker fra ukjente avsendere.
• Last ned kun fra pålitelige kilder: Skaff programvare fra offisielle nettsteder eller anerkjente appbutikker, ikke tredjepartssider.
• Deaktiver makroer i dokumenter: Nettkriminelle bruker ofte ondsinnede makroer i Office-dokumenter for å utføre løsepengeprogramvare.

Hva du skal gjøre hvis du er infisert med Anubi Ransomware

Hvis et system er infisert med Anubi ransomware, følg disse trinnene:

1. Koble fra nettverket: Isoler umiddelbart den berørte enheten for å forhindre ytterligere kryptering og spredning.
2. Ikke betal løsepenger: Det er ingen garanti for at angripere vil gi en dekrypteringsnøkkel etter betaling.
3. Fjern skadelig programvare: Bruk antivirusverktøy eller profesjonell cybersikkerhetshjelp for å eliminere løsepengevaren.
4. Forsøk på filgjenoppretting: Hvis det finnes sikkerhetskopier, gjenopprett filer fra dem. Se etter dekrypteringsverktøy fra sikkerhetsforskere.
5. Rapporter hendelsen: Informer lokale myndigheter eller cybersikkerhetsbyråer for å hjelpe til med å spore og forhindre ytterligere angrep.

Bunnlinjen

Anubi løsepengevare er en farlig og utviklende trussel som kan resultere i tap av data, økonomisk skade og driftsforstyrrelser. Mens angripere bruker frykttaktikk for å presse ofre til å betale løsepenger, fraråder eksperter på det sterkeste å følge dem. Det beste forsvaret mot løsepengevare er forebygging – regelmessig sikkerhetskopiering, sikkerhetsbevissthet og robuste cybersikkerhetstiltak. Ved å holde seg informert og forsiktig kan brukere og organisasjoner redusere risikoen for løsepengevare-angrep og beskytte deres verdifulle data.