SilentAnonymous Ransomware
Výzkumníci identifikovali novou ransomwarovou hrozbu známou jako SilentAnonymous. Tento hrozivý program je speciálně navržen tak, aby šifroval data na cílených systémech a poté od obětí požadoval platbu za dešifrovací klíč. SilentAnonymous je vysoce univerzální a dokáže šifrovat různé typy souborů. Charakteristickým rysem tohoto ransomwaru je jeho modifikace názvů souborů; všechny dotčené soubory budou mít ke svým původním názvům připojenou příponu '.SILENTATTACK'. Například soubor původně pojmenovaný „1.jpg“ by byl přejmenován na „1.jpg.SILENTATTACK“ a podobně by se „2.png“ změnil na „2.png.SILENTATTACK“ a tak dále pro všechny soubory, které jsou uzamčeno.
Po dokončení procesu šifrování jde SilentAnonymous o krok dále tím, že změní tapetu plochy na infikovaném zařízení. Kromě toho ransomware zahodí zprávu o výkupném s názvem 'Silent_Anon.txt.'
The SilentAnonymous Ransomware požaduje výkupné zaplacené v kryptoměnách
SilentAnonymous po zašifrování souborů oběti sdělí nešťastnou událost prostřednictvím upravené tapety na plochu. To zahrnuje důležité dokumenty, cenné fotografie a další významné soubory. Doprovodný textový soubor „Silent_Anon.txt“ slouží jako podrobný průvodce infekcí ransomware. Vysvětluje, že jediný způsob, jak znovu získat přístup k zašifrovaným souborům, je zaplacení výkupného a uvedená částka je 1 500 $ v kryptoměně Bitcoin. Je důležité si uvědomit, že zmíněná částka bitcoinů nemusí přesně odrážet konverzní poměr v reálném čase, protože hodnoty kryptoměn podléhají neustálým výkyvům.
Výzkumníci varují, že ve většině případů je dešifrování souborů bez zásahu kyberzločinců téměř nemožné. I když existují vzácné výjimky, které se obvykle týkají chybného ransomwaru, oběti by se měly mít na pozoru. Je důležité si uvědomit, že ani po zaplacení požadovaného výkupného nemusí kyberzločinci poskytnout potřebné klíče nebo software pro dešifrování souborů, takže obnova dat je nejistá. V důsledku toho, podlehnutí požadavkům na výkupné nejenže nezaručuje získání dat, ale také udržuje a podporuje nezákonné aktivity útočníků.
Okamžité odstranění z operačního systému je nezbytné pro zastavení dalšího šifrování SilentAnonymous Ransomware. Je však důležité pochopit, že odstranění ransomwaru automaticky neobnoví soubory, které již byly uzamčeny. Oběti jsou vyzývány, aby upřednostňovaly preventivní opatření, jako jsou robustní postupy kybernetické bezpečnosti, aby se zmírnila rizika spojená s takovými útoky.
Důležitá bezpečnostní opatření k ochraně vašich zařízení před útoky ransomwaru
Ransomwarové útoky jsou stále sofistikovanější a představují značné riziko pro osobní a profesionální data uživatelů. Pro ochranu zařízení před těmito škodlivými útoky je nezbytné přijmout robustní bezpečnostní opatření. Zde je pět zásadních kroků, které mohou uživatelé podniknout, aby ochránili svá zařízení před útoky ransomwaru:
Použitím těchto bezpečnostních opatření mohou uživatelé snížit možnost stát se obětí ransomwarových útoků a zvýšit celkovou odolnost svých zařízení a dat proti vyvíjejícím se kybernetickým hrozbám.
Úplný text výkupného zanechaného SilentAnonymous Ransomware je:
'----> SILENTANONYMOUS ENTER YOUR SYSTEM <---- ___________________YOU ARE HACKED SUCCESSFULLY_____________
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.0000766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVThe instructions delivered via a desktop background image are:
YOUR FILES ARE ENCRYPTED
Your photos, documents and other important files have been encrypted with unique key, generated for this computer.
NEXT'
