Anubis（.Anubi）ランサムウェアは感染したシステムのファイルを暗号化し、解除を対価に金銭を要求するサイバー脅威です。Anubis（.Anubi）ランサムウェアは既存のランサムウェアより悪質で、実質的な復旧方法を提供せずファイルを完全に復旧不可にさせる可能性があります。

この記事では、Anubis（.Anubi）ランサムウェアの特徴や、被害に遭った場合の対処法などを解説します。

本記事の出典：pcrisk

もし被害に遭った場合は、すぐに専門のフォレンジック調査会社に、早急な対処や今後の対策を相談しましょう。

＼サイバーセキュリィ専門家へ24時間365日無料相談／

Anubis（.Anubi）ランサムウェアの特徴

Anubis（.Anubi）ランサムウェアの特徴について詳しく解説していきます。

暗号化されると「.Anubi」拡張子がファイルに追加される

Anubisランサムウェアに感染すると、主に「.Anubi」という拡張子がファイル名の末尾に付け加えられ、元のファイルが識別できなくなります。

「実際に暗号化されたファイル」画像出典：pcrisk

「Anubi_Help.txt」ランサムノートが表示される

If you want your files back, contact us at the email addresses shown below:

Anubis@mailum.com
Anubis20@firemail.de

# In subject line please write your personal ID: –

Check Your Spam Folder: After sending your emails, please check your spam/junk folder regularly to ensure you do not miss our response.

No Response After 24 Hours: If you do not receive a reply from us within 24 hours,
please create a new, valid email address (e.g., from Gmail, Outlook, etc.), and send your message again using the new email address.⠬

some notes:
1-although illegal and bad but this is business,you are our client after infection and we will treat you respectfully like a client

2-do not play with encrypted file, take a backup if you want to waste some time playing with them

3- if you take a random middle man from internet he may take you money and not pay as and disappear or lie to you

4-police can’t help you , we are excpericed hackers and we don’t leave footprints behind ,
even if we did police wont risk ther million dollar worth zero day exploits for catching us,
instead what they do get sure of is you never pay us and you suffer loss your data

5-if some of your files don’t have our extention but do not open ,they are encrypted all other files and will decrypt normally,
they just have not been renamed to get our extension

6-some people on youtube claim to decrypt our encrytped file (they even make fake videos), all they do is message us ,
claim to be the real client ( you) get free test files from us and show them as proof to you (if you message us we will tell you what the file was )
get money from you,but they don’t pay us and will not decrypt the rest of file
,they will make you wait days with different reasons until you give up or if you don’t they will not answer you any more ,in simple words,
when they claim a lie (decrypting our files) they are already playing you will scam you,
the only safe thing you can do with no risk is message us yourself ,we will answer.

「ランサムノートの内容」出典：pcrisk

Anubis（.Anubi）ランサムウェアによる暗号化後、「Anubi_Help.txt」というタイトルのランサムノートが生成されます。この文章は、ランサムウェアによる脅迫メッセージの一例です。主に以下のような内容が記載されています。

• 攻撃者の連絡先のメールアドレス
• メールの件名に被害者のIDを要求
• 攻撃者の行動はビジネスだと主張
• 第三者の仲介者や警察に連絡を禁じる脅迫
• YouTube等での「復号可能」という情報は偽物だと主張

デスクトップの背景が変換される

Anubis（.Anubi）ランサムウェアに感染すると、デスクトップの画面が以下の画像のように変換されます。

「実際に変換されたデスクトップ背景のスクリーンショット」画像出典：pcrisk

以下の内容が記載されています。

Anubis ランサムウェア

すべてのファイルが盗まれ、暗号化されました。
「Anubi_Help.txt」ファイルを見つけて、
指示に従ってください。

暗号化した後でもファイルを消去できる

攻撃者は2025年6月23日のアップデートで、Anubis（.Anubi）ランサムウェアにファイル削除機能を追加しました。

追加された削除機能はファイルの名前と構造は維持しながらも、ファイルの中身だけ削除して復旧オプションを排除すると脅迫し、被害者に金銭的要求を強めています。

もしランサムウェアに感染した疑いがある場合や、すでに感染されて脅迫を受けた場合は、素早く対処することが重要です。感染経路の調査やダークウェブへの情報漏えい調査などに対応しているフォレンジック調査会社へ速やかに相談しましょう。

＼サイバーセキュリィ専門家へ24時間365日無料相談／

ランサムウェア感染時の対応

ランサムウェアの感染経路

他の多くのランサムウェアと同様に、Anubis（.Anubi）ランサムウェアはユーザーの警戒心の隙やシステムの弱点を突く、多様な手口で侵入してきます。主な感染経路は以下の通りです。

ランサムウェア感染の被害を最小限に抑えるためには、被害に遭った時点ですぐにランサムウェアの侵入経路や被害の範囲を把握し、情報漏えいの有無を特定できる「フォレンジック調査」の専門家に対応を依頼することが重要です。

被害に遭った場合、速やかにフォレンジック調査を実施し、被害を最小限に抑えましょう。またランサムウェアは、アンチウイルスソフトを無効化して暗号化を行うため、EDR等で対策が必要です。

Anubis（.Anubi）ランサムウェア感染時、感染経路調査を行うメリット

Anubis（.Anubi）ランサムウェアによる被害の調査は専門業者に相談する

＼サイバーセキュリィ専門家へ24時間365日無料相談／