Adww Ransomware

بواسطة CagedTech في Ransomware

ترجمة الى:

Adww Ransomware هو متغير ينتمي إلى عائلة STOP / Djvu Ransomware ، والتي لا تزال تحظى بشعبية كبيرة بين مجرمي الإنترنت. على الرغم من العدد الهائل من المتغيرات التي حددها بالفعل باحثو إنفوسك ، يستمر ظهور متغيرات جديدة. Adww يتبع السلوك الراسخ لهذه العائلة وعلى الرغم من أنها ليست مجهزة بأي تحسينات كبيرة ، لا يمكن إنكار قدراتها التدميرية.

بمجرد تنفيذ Adww Ransomware على الجهاز المخترق ، سيستهدف التهديد معظم البيانات المخزنة هناك ويقوم بتشفيرها باستخدام خوارزمية تشفير قوية. لن يكون الوصول إلى جميع الملفات المقفلة متاحًا بعد الآن. بالإضافة إلى ذلك ، سيكون لديهم ".adww" مرفقًا بأسمائهم ، وسيتم تسليم مذكرة فدية التهديد إلى النظام المتأثر كملف نصي باسم "_readme.txt".

تنص التعليمات التي تركها مشغلو Adww Ransomware على أنه يجب على الضحايا دفع فدية قدرها 980 دولارًا إذا كانوا يريدون الحصول على أداة مخصصة لفك التشفير ومفتاح فك التشفير المطلوب. تقدم Adww أيضًا عرض STOP / Djvu النموذجي لتقليل مبلغ الفدية بنسبة 50٪ للضحايا الذين أقاموا اتصالًا خلال أول 50٪. يتم تزويد المستخدمين المتأثرين بعنواني بريد إلكتروني ("restorealldata@firemail.cc" و "gorentos@bitmessage.ch") وحساب Telegram ("datarestore").

النص الكامل لمذكرة الفدية هو:

'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-WbgTMF1Jmw
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
restorealldata@firemail.cc
حجز عنوان البريد الإلكتروني للاتصال بنا:
gorentos@bitmessage.ch
حساب Telegram الخاص بنا:
تضمين التغريدة
المعرف الشخصي الخاص بك: