Anubi: новый вымогатель, который атакует Windows

Атаки вымогателей становятся обычным явлением в этом году. До сих пор самым опасным был WannaCry, хотя новые вымогатели продолжают появляться. Сегодня очередь нового, который затрагивает пользователей Windows. Это Ануби.

Anubi: новое вымогательское ПО, которое атакует Windows

Несколько экспертов по безопасности уже заметили Ануби онлайн. Его работа идентична той из других существующих вымогателей. Он предназначен для шифрования файлов на компьютере жертвы. Быстрый способ обнаружить это - через новое расширение, которое получают файлы. Это расширение.anubi. То, что позволяет легко обнаружить наличие вымогателей.

Как работает Ануби

Первое, что делает Anubi, когда он установлен на компьютере, - это обеспечивает постоянство в системе, то есть он работает каждый раз, когда компьютер включается. Это делается путем внесения изменений в реестр Windows. Он делает это, чтобы каждый раз проверять, может ли он зашифровать больше файлов. Это происходит как на внешних, так и на съемных дисках. Обычно угроза обычно возникает в виде файла с именем __READ_ME __. Txt.

В этом файле пользователь может найти информацию о заражении, помимо получения информации о том, что нужно делать, чтобы оплатить и восстановить свои файлы. Хотя эксперты по безопасности советуют не платить эту сумму. Хотя Ануби не так опасен, поскольку шифрование файлов происходит очень медленно. Так что это можно обнаружить вовремя.

Лучше сделать резервную копию или выполнить восстановление системы, чтобы избежать этой угрозы. Anubi, несомненно, представляет собой угрозу для пользователей Windows, но среди вымогателей, которые мы видели в этом году, она является одной из самых умеренных.