TeamDarkAnon Ransomware
La menace de malware TreamDarkAnon entre dans la catégorie des ransomwares. Ces menaces sont conçues spécifiquement pour attaquer les données de leurs victimes et les laisser dans un état inutilisable. Pour atteindre cet objectif, la menace ransomware est équipée d'une routine de chiffrement suffisamment forte. En règle générale, les victimes découvriront qu'elles ne peuvent plus accéder ni utiliser aucun des documents, photos, images, fichiers PDF, archives, bases de données et autres types de fichiers stockés sur les appareils piratés.
Dans le cadre de ses actions, TeamDarkAnon Ransomware ea marquera les fichiers concernés en ajoutant « .anon » à leurs noms. Deux messages avec des instructions seront laissés sur le système infecté. La note de rançon principale sera supprimée sous la forme d'un fichier texte nommé "read_it.txt", tandis qu'un message supplémentaire sera affiché en tant que nouvel arrière-plan du bureau.
Selon les notes de rançon de la menace, le seul moyen d'atteindre les cybercriminels est via leur compte Telegram sur "@TeamDarkAnon". Apparemment, les attaquants n'accepteront que Bitcoin dans les paiements de rançon. Il convient de noter que le message affiché dans l'image d'arrière-plan contient des phrases qui semblent être en hindi, la langue officielle de l'Inde.
Le texte complet de la note de rançon de TeamDarkAnon est :
' Ne vous inquiétez pas, vous pouvez rendre tous vos fichiers !
Tous vos fichiers tels que documents, photos, bases de données et autres importants sont cryptés
Quelles garanties vous donnons-nous ?
Vous devez suivre ces étapes Pour décrypter vos fichiers :
1) Ouvrez Telegram et venez @TeamDarkAnon2) Obtenir Bitcoin (Vous devez payer pour le décryptage en Bitcoins.
Après paiement, nous vous enverrons l'outil qui décryptera tous vos fichiers.)Le texte affiché en fond d'écran est :
Attaque de ransomware
Kya Hua Bhai Offense Kyo Ho Raha Hai Ransomware Attaque Hi To Kiya Hai
Aja Yaha @TeamDarkAnon '
