Phát hiện ransomware Anubis rất nguy hiểm
Ransomware Anubis mới xuất hiện, gây lo ngại vì khả năng mã hóa và xóa sạch dữ liệu sau khi tống tiền.
Anubis là mã độc tống tiền dưới dạng dịch vụ (RaaS), được phát hiện lần đầu vào cuối năm 2024. Dù mới xuất hiện, nó đã nhanh chóng thu hút sự chú ý vì cho phép tội phạm mạng khai thác phần mềm có khả năng mã hóa và phá hủy dữ liệu.
Theo phân tích từ Trend Micro, điểm khác biệt đáng chú ý của Anubis là tính năng “/WIPEMODE”. Khi được kích hoạt, tính năng này xóa toàn bộ nội dung trong tệp nhưng vẫn giữ nguyên tên và vị trí. Người dùng dễ nhầm tưởng tệp còn nguyên vẹn, trong khi thực tế dữ liệu đã bị xóa sạch.
Chiêu thức này nhằm gây áp lực tâm lý lên nạn nhân. Không chỉ mã hóa để đòi tiền chuộc, Anubis còn đe dọa sẽ xóa vĩnh viễn dữ liệu nếu không thanh toán nhanh chóng. Đây là cách nhằm rút ngắn thời gian thương lượng và hạn chế khả năng khôi phục.
Anubis sử dụng thuật toán ECIES, tương tự một số ransomware như EvilByte và Prince. Sau khi mã hóa, phần mở rộng tệp sẽ chuyển thành ".anubis".
Một ghi chú đòi tiền chuộc dưới dạng tệp HTML được chèn vào các thư mục. Mã độc còn cố thay đổi hình nền máy tính, nhưng chưa ghi nhận trường hợp nào thành công.
Các cuộc tấn công thường bắt đầu bằng email lừa đảo. Kẻ tấn công khai thác các liên kết hoặc tệp đính kèm độc hại để xâm nhập vào hệ thống.
Sau khi thâm nhập, Anubis xóa các bản sao lưu hệ thống. Mã độc kết thúc các tiến trình có thể cản trở quá trình mã hóa và tránh tác động đến nj7ng4 thư mục hệ thống quan trọng. Điều này nhằm giữ cho thiết bị vẫn hoạt động, giúp nạn nhân có thể đọc được thông điệp tống tiền.
Mô hình RaaS của Anubis cho thấy sự phân chia lợi nhuận rõ ràng. Các đối tượng trực tiếp thực hiện tống tiền có thể nhận đến 80% số tiền, còn những kẻ môi giới truy cập ban đầu được chia 50%.
Anubis từng xuất hiện trên diễn đàn ngầm RAMP vào tháng 2 nhằm tuyển thêm thành viên. Động thái này cho thấy nhóm tin tặc đang mở rộng hoạt động.
Tính đến nay, chỉ có 8 nạn nhân được liệt kê trên trang tống tiền của nhóm trên dark web. Tuy nhiên, các chuyên gia cảnh báo đây có thể chỉ là bước khởi đầu. Với cơ chế hoạt động tinh vi và khả năng phá hủy dữ liệu mạnh, Anubis đang trở thành mối đe dọa nghiêm trọng.
