1 more ransomware
تم تعقب تهديد مؤذ جديد حيث أن برنامج الفدية 1more قادر على تشفير العديد من أنواع الملفات ، مما يمنع المستخدمين بشكل فعال من الوصول إلى بياناتهم الخاصة. سيتم قفل المستندات المهمة وملفات PDF وقواعد البيانات والمحفوظات والصور والصور وما إلى ذلك ، عبر خوارزمية تشفير غير قابلة للكسر وستترك في حالة غير قابلة للاستخدام. سيحاول مشغلو 1more Ransomware بعد ذلك ابتزاز ضحاياهم مقابل المال ، مقابل وعد بالمساعدة في استعادة الملفات.
عندما يقوم برنامج 1more Ransomware بتشفير ملف ، فإنه يغير أيضًا اسم هذا الملف إلى درجة كبيرة. أولاً ، تُلحق 1more Ransomware سلسلة معرف تم إنشاؤها للضحية المحددة. ثم يضيف عنوان البريد الإلكتروني "1moredec@gmail.com" ، والذي يتحكم فيه المهاجمون. أخيرًا ، يتم وضع ".1more" كملحق ملف جديد. عندما ينتهي التهديد من تشفير جميع أنواع الملفات المستهدفة ، فسيقوم بإنشاء ملف نصي باسم "unlock-info.txt" على الجهاز المصاب. داخل هذا الملف ، سيجد الضحايا مذكرة فدية مع تعليمات من المتسللين.
تنص رسالة المطالبة بالفدية على أن مبلغ الفدية المطلوبة سيعتمد على الوقت الذي يستغرقه ضحايا التهديد في الاتصال بمجرمي الإنترنت. تم ذكر عنواني بريد إلكتروني في الملاحظة - العنوان الرئيسي هو "1moredec@gmail.com" ، بينما يعمل "1moredec@mailfence.com" كنسخة احتياطية. يعرب ممثلو التهديد عن استعدادهم لفك تشفير ملف واحد مجانًا. ومع ذلك ، يجب ألا يزيد حجم الملف المختار عن 1 ميغابايت ويجب ألا يحتوي على أي معلومات قيمة.
النص الكامل لملاحظة 1more Ransomware هو:
تم تشفير جميع ملفاتك!
تم تشفير جميع ملفاتك بسبب مشكلة أمنية في جهاز الكمبيوتر الخاص بك. إذا كنت ترغب في استعادتها ، اكتب لنا على البريد الإلكتروني ؛ 1moredec@gmail.com
اكتب هذا المعرف في عنوان رسالتك:
في حالة عدم الرد خلال 24 ساعة ، راسلنا على هذه الرسائل الإلكترونية: 1moredec@mailfence.com
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين. السعر يعتمد على مدى سرعة مراسلتنا. بعد الدفع سنرسل لك أداة فك التشفير التي ستقوم بفك تشفير جميع ملفاتك.فك تشفير مجاني كضمان
قبل الدفع ، يمكنك إرسال ما يصل إلى ملف واحد إلينا لفك التشفير مجانًا. يجب أن يكون الحجم الإجمالي للملفات أقل من 1 ميغا بايت (غير مؤرشفة) ، ويجب ألا تحتوي الملفات على معلومات قيمة. (قواعد البيانات والنسخ الاحتياطية وأوراق Excel الكبيرة وما إلى ذلك)كيفية الحصول على عملات البيتكوين
أسهل طريقة لشراء عملات البيتكوين هي موقع LocalBitcoins. يجب عليك التسجيل ، والنقر فوق "شراء عملات البيتكوين" ، واختيار البائع عن طريق طريقة الدفع والسعر.
hxxps: //localbitcoins.com/buy_bitcoins
يمكنك أيضًا العثور على أماكن أخرى لشراء Bitcoins ودليل المبتدئين هنا:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة السعر (يضيفون رسومهم إلى موقعنا) أو قد تصبح ضحية لعملية احتيال. "
ينتمي 1more Ransomware إلى عائلة VoidCrypt Ransomware.
