كانتوبن رانسومواري
يجب أن يكون مستخدمو الكمبيوتر على اطلاع على تهديد آخر من البرامج الضارة المصنفة على أنها برامج فدية. يتتبع باحثو إنفوسك هذا البرنامج المهدِّد بالذات باعتباره برنامج Cantopen Ransomware ، ويستخدم خوارزمية تشفير RSA غير متماثلة لتجميع بيانات ضحاياها. نتيجة لذلك ، سيتم تشفير جميع الملفات الموجودة على الأجهزة المخترقة تقريبًا وجعلها غير قابلة للاستخدام.
سيلاحظ المستخدمون المتأثرون أن مستنداتهم وملفات PDF والصور والصور والأرشفة وقواعد البيانات وما إلى ذلك ، قد تمت إضافة ".cantopen" إلى أسمائهم الأصلية كملحق جديد. بالإضافة إلى ذلك ، سينشئ التهديد أيضًا ملفًا نصيًا جديدًا لاستضافة مذكرة الفدية الخاصة به مع تعليمات من المهاجمين. اسم هذا الملف هو "HELP_DECRYPT_YOUR_FILES.txt."
مطالب Cantopen Ransomware ل
تكشف قراءة مذكرة الفدية المقدمة أن المتسللين المسؤولين عن نشر برنامج Cantopen Ransomware يريدون الحصول على فدية قدرها 500 دولار بالضبط. ومع ذلك ، لن يقبلوا الدفع إلا بعملة البيتكوين ، العملة المشفرة الأكثر شهرة. من المفترض أن يتم تحويل الأموال إلى عنوان المحفظة المشفرة الموجود في مذكرة الفدية.
يُطلب من المستخدمين المتأثرين أيضًا إرسال ملف مشفر واحد إلى المتسللين لاختبار قدرتهم على استعادة جميع البيانات المقفلة. يمكن إرسال الملف إلى جانب رسالة إلى عنوان البريد الإلكتروني المحدد في الملاحظة - "CCWhite@onionmail.org."
المجموعة الكاملة من التعليمات المقدمة بواسطة Cantopen Ransomware هي:
عفوًا ، تم تشفير جميع ملفاتك المهمة مثل ملفات الفيديو ، وصور المستندات ، وما إلى ذلك.
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك ومستنداتك وصورك وقواعد بياناتك والملفات المهمة الأخرى بواسطة تشفير قوي.كيف تستعيد الملفات؟
RSA هي خوارزمية تشفير غير متماثلة ، فأنت بحاجة إلى مفتاح واحد للتشفير ومفتاح واحد لفك التشفير ، لذا فأنت بحاجة إلى مفتاح خاص لاستعادة ملفاتك. لا يمكن استعادة ملفاتك بدون مفتاح خاص.
الطريقة الوحيدة لاستعادة الملفات هي شراء مفتاح خاص فريد. فقط يمكننا أن نمنحك هذا المفتاح ويمكننا فقط استعادة ملفاتك.ما الذي يضمن لك؟
كدليل ، يمكنك إرسال ملف واحد إلينا لفك التشفير عن طريق البريد الإلكتروني ، وسنرسل لك ملف استرداد لإثبات أنه يمكننا فك تشفير ملفكيرجى اتباع هذه الخطوات بعناية لفك تشفير ملفاتك:
أرسل عملة بيتكوين بقيمة 500 دولار إلى المحفظة: bc1q6ug0vrxz66d564qznclu9yyyvn6zurskezmt64
بعد الدفع ، سوف نرسل لك برنامج فك التشفير
البريد الإلكتروني للاتصال: CCWhite@onionmail.orgالمعرف الشخصي الخاص بك:
