ANUBIZ LOCKER Ransomware
Los ciberdelincuentes están utilizando una nueva variante de ransomware llamada ANUBIZ LOCKER para cifrar los datos de sus víctimas. Aunque la amenaza tiene poco que la distinga del resto de variantes pertenecientes a la familia de malware Babuk, su capacidad de causar daño sigue siendo importante. De hecho, ANUBIZ LOCKER puede afectar a una gran cantidad de tipos de archivos diferentes y dejarlos inaccesibles e inutilizables.completamente.
Luego, se extorsiona a las víctimas para que paguen un rescate a los atacantes si quieren recuperar potencialmente sus datos bloqueados. Cuando ANUBIZ LOCKER encripta un archivo, lo marca agregando '.lomer' al nombre original de ese archivo. También se deja una nota de rescate con instrucciones de los piratas informáticos en los dispositivos comprometidos. Este mensaje que exige rescate se entregará como un archivo de texto llamado 'Cómo restaurar sus archivos.txt'.
Detalles de la nota de rescate
La nota de ANUBIZ LOCKER revela que los atacantes utilizan un esquema de doble extorsión para que sus víctimas paguen. Además de bloquear datos valiosos, los ciberdelincuentes afirman haber obtenido archivos importantes que amenazan con comenzar a filtrar al público si no se cumplen sus demandas. También están dispuestos a desbloquear un solo archivo de forma gratuita, como demostración de su capacidad para restaurar todos los archivos cifrados. Para establecer contacto y recibir instrucciones adicionales, se espera que las víctimas envíen un mensaje a la dirección de correo electrónico 'anubiz@tuta.io'.
El texto completo del mensaje de ANUBIZ LOCKER Ransomware es:
'----------- [ ¡Hola! ] ------------->
******POR ANUBIZ LOCKER******
¿Lo que pasó?
----------------------------------------------
Sus computadoras y servidores están encriptados, las copias de seguridad se eliminan de su red y se copian. Utilizamos algoritmos de encriptación sólidos, por lo que no puede desencriptar sus datos.
Pero puede restaurar todo comprándonos un programa especial: un decodificador universal. Este programa restaurará toda su red.
Siga nuestras instrucciones a continuación y recuperará todos sus datos.
Si continúa ignorando esto durante mucho tiempo, comenzaremos a informar sobre el ataque a los principales medios de comunicación y publicaremos sus datos en la dark web.
¿Qué garantías?
----------------------------------------------
Valoramos nuestra reputación. Si no hacemos nuestro trabajo y obligaciones, nadie nos pagará. Esto no está en nuestros intereses.
Todo nuestro software de descifrado está perfectamente probado y descifrará sus datos. También proporcionaremos apoyo en caso de problemas.
Garantizamos descifrar un archivo de forma gratuita. Ingresa al sitio y contáctanos.
¿Cómo contactarnos?
----------------------------------------------
Usando CORREO ELECTRÓNICO:
1) Abre tu correo
2) Escríbenos: anubiz@tuta.io
!!! PELIGRO !!!
NO MODIFIQUE ni intente RECUPERAR ningún archivo usted mismo. NO PODEMOS RESTAURARLOS.
!!! PELIGRO !!'
