Anubi (Anubis) Ransomware kommer att dra dina data under jorden

Förstå Anubi Ransomware

Anubi (även känd som Anubis) Ransomware är skadlig programvara som krypterar filer på infekterade system och kräver en lösensumma i utbyte mot dekryptering. Den delar likheter med andra ransomware-varianter, som Louis , Innok och BlackPanther . Vid infektion ändrar Anubi filtillägg genom att lägga till ".Anubi" till dem, vilket gör filerna oåtkomliga. Till exempel skulle en fil med namnet "document.pdf" döpas om till "document.pdf.Anubi."

Förutom att kryptera filer, ändrar Anubi skrivbordsunderlägget och tillhandahåller en lösennota märkt "Anubi_Help.txt." Ransomware visar till och med ett varningsmeddelande på förinloggningsskärmen, vilket förstärker kravet på betalning. Offren uppmanas att kontakta angriparna via e-post på anubis@mailum.com eller anubis20@firemail.de för ytterligare instruktioner om filåterställning.

Så här står det i lösennotan:

If you want your files back, contact us at the email addresses shown below:

Anubis@mailum.com
Anubis20@firemail.de

# In subject line please write your personal ID:  -

Check Your Spam Folder: After sending your emails, please check your spam/junk folder regularly to ensure you do not miss our response.

No Response After 24 Hours: If you do not receive a reply from us within 24 hours,
please create a new, valid email address (e.g., from Gmail, Outlook, etc.), and send your message again using the new email address.⠬

some notes:
1-although illegal and bad but this is business,you are our client after infection and we will treat you respectfully like a client

2-do not play with encrypted file, take a backup if you want to waste some time playing with them

3- if you take a random middle man from internet he may take you money and not pay as and disappear or lie to you

4-police can't help you , we are excpericed hackers and we don't leave footprints behind ,
even if we did police wont risk ther million dollar worth zero day exploits for catching us,
instead what they do get sure of is you never pay us and you suffer loss your data

5-if some of your files don't have our extention but do not open ,they are encrypted all other files and will decrypt normally,
they just have not been renamed to get our extension
 
6-some people on youtube claim to decrypt our encrytped file (they even make fake videos), all they do is message us ,
claim to be the real client ( you) get free test files from us and show them as proof to you (if you message us we will tell you what the file was )
get money from you,but they don't pay us and will not decrypt the rest of file
,they will make you wait days with different reasons until you give up or if you don't they will not answer you any more ,in simple words,
when they claim a lie (decrypting our files) they are already playing you will scam you,
the only safe thing you can do with no risk is message us yourself ,we will answer.

Hur Ransomware fungerar

Ransomware, inklusive Anubi, är en typ av skadlig programvara utformad för att pressa offren pengar genom att låsa eller kryptera deras filer. När ett system väl har äventyrats hindrar skadlig programvara användare från att öppna sina data och kräver betalning, ofta i kryptovaluta, för att återställa åtkomsten. Cyberbrottslingar använder vanligtvis starka krypteringsalgoritmer, vilket gör det svårt att återställa filer utan deras hjälp.

Anubis lösennota innehåller flera varningar, som råder offer att inte ändra krypterade filer eller lita på tredjeparts dekrypteringstjänster. Angriparna hävdar att brottsbekämpande myndigheter inte kan hjälpa och varnar för att personer som erbjuder sig att dekryptera filer gratis är bedragare. De insisterar på att det enda sättet att återställa filer är genom direkt kommunikation med dem.

Vad Anubi Ransomware vill ha

Liksom andra ransomware-varianter syftar Anubi till att utnyttja offer för ekonomisk vinning. Angriparna bakom det förlitar sig på rädsla och brådska för att pressa offren att överföra lösensumman. Att betala garanterar dock inte filåterställning, eftersom cyberbrottslingar kanske inte tillhandahåller de nödvändiga dekrypteringsnycklarna efter att ha tagit emot betalningen. I vissa fall kan de kräva ytterligare medel eller helt enkelt försvinna, vilket lämnar offret med otillgängliga uppgifter.

Dessutom, om ransomwaren inte tas bort helt, kan den finnas kvar i systemet och fortsätta kryptera fler filer med tiden. Det kan också spridas över nätverk, infektera andra anslutna enheter och orsaka omfattande skada. Som ett resultat är det viktigt att ta bort skadlig programvara omedelbart för att förhindra ytterligare skada.

Konsekvenserna av Ransomware-attacker

Ransomware-attacker kan ha förödande effekter. Offren drabbas ofta av dataförlust, ekonomiska bakslag och driftstörningar. Företag som riktas mot ransomware kan uppleva driftstopp, vilket leder till förlorade intäkter och skadat rykte. Dessutom riskerar personliga användare att förlora viktiga filer som dokument, foton och ekonomiska register.

På grund av risken avråder säkerhetsexperter från att betala lösensumman. Istället bör offren fokusera på att ta bort skadlig programvara och söka alternativa återställningsmetoder. Om säkerhetskopior är tillgängliga är det säkraste sättet att återställa filer från dem. I vissa fall kan cybersäkerhetsforskare utveckla dekrypteringsverktyg, även om detta inte alltid är möjligt.

Hur ransomware sprids

Cyberkriminella använder olika taktiker för att distribuera ransomware, inklusive:

• Nätfiske-e-postmeddelanden: Angripare skickar vilseledande e-postmeddelanden med skadliga bilagor eller länkar som exekverar ransomware när de öppnas.
• Skadliga webbplatser och annonser: Falska webbplatser eller komprometterade annonser kan lura användare att ladda ner ransomware-infekterade filer.
• Programvaruexploatering: Föråldrad programvara och oparpade sårbarheter är vanliga ingångspunkter för ransomware-infektioner.
• Piratkopierad programvara och crack-verktyg: Nedladdning av olaglig programvara, nyckelgeneratorer eller crack-verktyg utsätter ofta användare för dold skadlig programvara.
• Teknisk supportbedrägeri: Angripare utger sig för att vara legitima supportagenter och lurar användare att installera skadlig programvara.
• Flyttbara enheter och P2P-nätverk: Infekterade USB-enheter och peer-to-peer (P2P) fildelningsnätverk kan också fungera som distributionskanaler för ransomware.

Skydd mot Ransomware-attacker

För att förhindra infektioner med ransomware krävs proaktiva säkerhetsåtgärder. Här är några viktiga steg:

• Regelbundna säkerhetskopieringar: Säkerhetskopiera ofta viktig data till externa enheter eller molnlagring för att säkerställa snabb återställning om en infektion inträffar.
• Använd stark säkerhetsprogramvara: Installera välrenommerade antivirus- och anti-malware-program för att upptäcka och blockera hot.
• Håll programvaran uppdaterad: Uppdatera regelbundet operativsystem, webbläsare och applikationer för att korrigera säkerhetssårbarheter.
• Var försiktig med e-postmeddelanden: Undvik att öppna bilagor eller klicka på länkar från okända avsändare.
• Ladda ner endast från betrodda källor: Skaffa programvara från officiella webbplatser eller välrenommerade appbutiker, inte tredjepartswebbplatser.
• Inaktivera makron i dokument: Cyberbrottslingar använder ofta skadliga makron i Office-dokument för att köra ransomware.

Vad du ska göra om du är infekterad med Anubi Ransomware

Om ett system är infekterat med Anubi ransomware, följ dessa steg:

1. Koppla från nätverket: Isolera omedelbart den berörda enheten för att förhindra ytterligare kryptering och spridning.
2. Betala inte lösen: Det finns ingen garanti för att angripare kommer att tillhandahålla en dekrypteringsnyckel efter betalning.
3. Ta bort skadlig programvara: Använd antivirusverktyg eller professionell cybersäkerhetshjälp för att eliminera ransomware.
4. Försök att återställa filer: Om säkerhetskopior finns, återställ filer från dem. Sök efter dekrypteringsverktyg från säkerhetsforskare.
5. Rapportera incidenten: Informera lokala myndigheter eller cybersäkerhetsbyråer för att hjälpa till att spåra och förhindra ytterligare attacker.

Bottom Line

Anubi ransomware är ett farligt och utvecklande hot som kan resultera i dataförlust, ekonomisk skada och driftstörningar. Medan angripare använder rädslataktik för att pressa offer att betala en lösen, avråder experter starkt från efterlevnad. Det bästa försvaret mot ransomware är förebyggande – regelbundna säkerhetskopieringar, säkerhetsmedvetenhet och robusta cybersäkerhetsåtgärder. Genom att hålla sig informerade och försiktiga kan användare och organisationer minska risken för ransomware-attacker och skydda deras värdefulla data.