Anubis не просто шифрует. Он стирает вашу жизнь с диска начисто, если вы не платите. Вчера разобрал случай: после отказа от выкупа человек потерял ВСЕ семейные фото за 10 лет и критичные рабочие документы. Эта статья — оружие против новой волны беспощадных шифровальщиков. Если вы ищете "волшебную кнопку" восстановления без резервных копий — закрывайте материал. Речь пойдет о суровой реальности и реальной защите. Погнали.
❌ РАЗОБЛАЧАЕМ ДВЕ СХЕМЫ ПРОКЛАДКИ ANUBIS
Схема 1: "Срочный штраф" в фейковом банк-клиенте
Получаете СМС: "Списано 12 850 ₽ за штраф ГИБДД. Оспорить: [ссылка]". Переход на клон сайта госуслуг → "Введите код из СМС для отмены". Код — это доступ к вашему банкингу. Мошенники мгновенно ставят Anubis через "установщик услуг". Почему ловимся? Страх потерять деньги перебивает логику. Банк НИКОГДА не шлет ссылки для отмены операций! Результат: полная блокировка устройства + шантаж данными.
Схема 2: QR-фишинг под видом "апдейта безопасности"
В чатах мессенджеров/соцсетей — сообщение "от службы безопасности Android": "Ваше устройство уязвимо! Отсканируйте QR для патча". Камера открывает сайт-ловушку, запускающий скрытую установку Anubis. Фишка 2025: QR маскируют под сертификат Google. После заражения вы видите лишь уведомление: "Ваши файлы в .AnubisCrypt. Оплатите 0.3 BTC до [дата] или они уничтожатся". Подвох: даже оплата не гарантирует возврат — это программа-самоубийца.
📱 АНАЛИЗ УГРОЗЫ: ПОЧЕМУ ANUBIS — ЭТО НОВЫЙ КОШМАР
Anubis — Ransomware-as-a-Service (RaaS). Арендуется в даркнете за $200/мес. Его фишки:
- Двойной шантаж: Требует выкуп за дешифратор + ОТДЕЛЬНЫЙ "штраф" за утечку данных (меньше основной суммы, чтобы жертва "доплатила").
- Таймер самоуничтожения: При отказе платить — не только шифрование, но ПОЛНОЕ стирание файлов нулями. Восстановление невозможно.
- Атака через API банков: Перехватывает 2FA-коды, блокируя смену паролей.
Как обнаружить заражение до катастрофы?
- Телефон/ПК резко перегревается в простое.
- Появляются неизвестные процессы в "Для разработчиков" (Android) или диспетчере задач (Windows).
- Файлы в папке Download имеют странные расширения (.crypted_anubis_temp).
❗ ДЕЙСТВИЯ ПРИ ЗАРАЖЕНИИ:
- НЕМЕДЛЕННО отключите интернет (режим полета/выдерните кабель).
- НЕ ПЛАТИТЕ. Гарантий возврата — 0%. Вы финансируете преступников.
- Отсоедините внешние диски/USB.
- Перезагрузите устройство в Безопасном режиме (Google: "[модель телефона] безопасный режим").
- Сбросьте настройки до заводских (Factory Reset). Помните: это удалит ВСЕ на устройстве, но остановит шифрование.
🔧 ПРАКТИЧЕСКИЕ ИНСТРУКЦИИ: КАК ЗАЩИТИТЬСЯ СЕГОДНЯ
Шаг 1: Убейте главную дыру — фишинг
- Никогда не сканируйте QR-коды из непроверенных источников. Даже от "службы безопасности".
- Не кликайте на ссылки в СМС/мессенджерах о штрафах/блокировках. Звоните в банк по номеру с карты.
- Проверяйте адрес сайта: оригинал — sberbank.ru, клон — sberbnk-online.top.
Шаг 2: Настройте "броню" Android (бесплатно!)
- Запретите установку из неизвестных источников: Настройки → Безопасность → "Установка приложений".
- Включите Play Protect: Настройки → Google → Безопасность.
- Выключите "Отладка по USB" и "Установка через USB" в "Для разработчиков" (активируется 7-кратным нажатии на номер сборки в "О телефоне").
- Установите только AdGuard (блокировщик фишиннг-сайтов) и Malwarebytes (анти-шифровальщик). Больше защита не нужна — это нагрузка.
Шаг 3: Резервное копирование — ваше спасение
- Android: Настройки → Система → Резервное копирование → Google One. Включите шифрование резервной копии.
- Дополнительно: Раз в месяц скидывайте критичные фото/документы на флешку и храните отключенной от ПК.
💪 ТОП-3 УРОВНЯ ЗАЩИТЫ ОТ RAAS-АТАК (ANUBIS/LokiLocker)
Базовый минимум (5 минут):
- Автообновления ОС/приложений — ВКЛ.
- Play Protect — ВКЛ.
- Резервное копирование в Google One — ВКЛ.
Эффективность: 70% против массовых атак.
Усиленный (15 минут):
- Двухфакторная аутентификация (2FA) везде, но не по СМС! Используйте Google Authenticator/Authy.
- Виртуальная карта для онлайн-платежей с лимитом 5000 ₽.
- Запрет установки из неизвестных источников — ВКЛ.
Эффективность: 90% + защита от утечек.
Максимальный (30 минут):
- Аппаратный ключ безопасности (YubiKey) для банков/почты.
- Регулярный сброс паролей (раз в 3 мес.) через менеджер (Bitwarden).
- Резервная копия на автономный носитель (раз в неделю).
Эффективность: 99%. Вы — "несъедобная" цель.
⚠️ ЭКСПЕРТНЫЙ ВЕРДИКТ: НЕ ДОВЕРЯЙТЕ ДАЖЕ "ОФИЦИАЛЬНЫМ" СМС
Anubis/LokiLocker — лишь первые ласточки. К 2026 все шифровальщики перейдут на модель "плати или стираем". Группы риска: владельцы Android без обновлений, пользователи онлайн-банков без 2FA. Главная ошибка — надежда на "авось" с резервными копиями. Проверьте прямо сейчас: когда вы последний раз делали бэкап? Вопрос на злобу дня: Стоит ли вообще доверять СМС от банков в 2025, если 57% атак стартуют с них? Пишите в комментах!