ANUBIZ LOCKER Ransomware
Les cybercriminels utilisent une nouvelle variante de ransomware nommée ANUBIZ LOCKER, pour chiffrer les données de leurs victimes. Bien que la menace ait peu à se distinguer du reste des variantes appartenant à la famille des malwares Babuk, sa capacité à causer des dommages reste importante. En effet, le ANUBIZ LOCKER peut affecter un grand nombre de types de fichiers différents et les rendre inaccessibles et inutilisablescomplètement.
Les victimes sont ensuite extorquées pour payer une rançon aux attaquants si elles veulent potentiellement récupérer leurs données verrouillées. Lorsque ANUBIZ LOCKER crypte un fichier, il le marque en ajoutant ".lomer" au nom d'origine de ce fichier. Une note de rançon avec les instructions des pirates est également laissée sur les appareils compromis. Ce message demandant une rançon sera envoyé sous la forme d'un fichier texte nommé "Comment restaurer vos fichiers.txt".
Détails de la note de rançon
La note d'ANUBIZ LOCKER révèle que les agresseurs utilisent un stratagème de double extorsion pour faire payer leurs victimes. En plus de verrouiller des données précieuses, les cybercriminels affirment avoir obtenu des fichiers importants qu'ils menacent de divulguer au public si leurs demandes ne sont pas satisfaites. Ils sont également prêts à déverrouiller un seul fichier gratuitement, comme une démonstration de leur capacité à restaurer tous les fichiers cryptés. Pour établir le contact et recevoir des instructions supplémentaires, les victimes doivent envoyer un message à l'adresse e-mail "anubiz@tuta.io".
Le texte complet du message ANUBIZ LOCKER Ransomware est :
'----------- [ Bonjour! ] -------------->
******PAR CASIER ANUBIZ******
Ce qui s'est produit?
----------------------------------------------
Vos ordinateurs et serveurs sont cryptés, les sauvegardes sont supprimées de votre réseau et copiées. Nous utilisons des algorithmes de cryptage puissants, vous ne pouvez donc pas décrypter vos données.
Mais vous pouvez tout restaurer en achetant chez nous un programme spécial - un décodeur universel. Ce programme restaurera l'ensemble de votre réseau.
Suivez nos instructions ci-dessous et vous récupérerez toutes vos données.
Si vous continuez à ignorer cela pendant longtemps, nous commencerons à signaler le piratage aux médias grand public et à publier vos données sur le dark web.
Quelles garanties ?
----------------------------------------------
Nous apprécions notre réputation. Si nous ne faisons pas notre travail et nos responsabilités, personne ne nous paiera. Ce n'est pas dans notre intérêt.
Tous nos logiciels de décryptage sont parfaitement testés et décrypteront vos données. Nous fournirons également une assistance en cas de problème.
Nous garantissons de décrypter un fichier gratuitement. Allez sur le site et contactez-nous.
Comment nous contacter?
----------------------------------------------
Utilisation de l'E-MAIL :
1) Ouvrez votre messagerie
2) Écrivez-nous : anubiz@tuta.io
!!! DANGER !!!
NE PAS MODIFIER ou essayer de RÉCUPÉRER des fichiers vous-même. Nous NE POURRONS PAS les RESTAURER.
!!! DANGER !!'
