Angry Ransomware
أنشأ مجرمو الإنترنت متغيرًا آخر من البرامج الضارة المهددة استنادًا إلى عائلة VoidCrypt Ransomware المتزايدة باستمرار. تم تتبع هذا التهديد بواسطة باحثو إنفوسيك باسم Angry Ransomware ، وهو قادر على ترك الأجهزة المصابة في حالة مزرية. في الواقع ، سيفقد الضحايا الوصول إلى غالبية البيانات المخزنة على النظام مع أي مستندات أو ملفات PDF أو صور أو أرشيفات أو قواعد بيانات ، وما إلى ذلك ، وكلها مشفرة بخوارزمية تشفير غير قابلة للكسر.
من المحتمل أن تكون العلامات الأولى لوجود Angry Ransowmare التي سيلاحظها المستخدمون المتأثرون هي التغييرات التي تم إجراؤها بواسطة التهديد على الأسماء الأصلية للملفات المشفرة. سيقوم Angry Ransomware أولاً بإلحاق سلسلة معرف تم إنشاؤها للضحية المحددة. ستضيف البرامج الضارة بعد ذلك عنوان بريد إلكتروني - 'senha116@keemail.me' يتحكم فيه مشغلوها. أخيرًا ، سيتم إلحاق ".Angry" كامتداد ملف جديد. عندما تتم معالجة جميع أنواع الملفات المستهدفة على الجهاز الذي تم اختراقه ، سيقوم Angry Ransomware بإنشاء ملف نصي باسم "unlock-info.txt". كما يوحي اسمه ، يحتوي الملف على مذكرة فدية مع تعليمات من المهاجمين.
تخبر الرسالة التي تطلب فدية المستخدمين أنه يجب عليهم دفع فدية لمجرمي الإنترنت لتلقي أداة فك تشفير مفترضة. فشلت المذكرة في ذكر المبلغ الدقيق الذي طلبه المتسللون ، لكنها تنص على أنه سيتم قبول المدفوعات التي تتم بعملة البيتكوين فقط. لتلقي تعليمات إضافية ، يُتوقع من المستخدمين المتأثرين الاتصال بالجهات الفاعلة في التهديد عبر عنواني البريد الإلكتروني الموجودين في الملاحظة - "senha116@keemail.me" و "senha120@onionmail.org." على ما يبدو ، قبل دفع الفدية ، يمكن للضحايا إرسال ملف واحد إلى مجرمي الإنترنت لفك تشفيره مجانًا. وفقًا للملاحظة ، يجب ألا يحتوي الملف المختار على أي معلومات مهمة ويجب ألا يتجاوز حجمه 1 ميغابايت.
ملاحظة الفدية الكاملة لـ Angry Ransomware هي:
تم تشفير جميع ملفاتك!
تم تشفير جميع ملفاتك بسبب مشكلة أمنية في جهاز الكمبيوتر الخاص بك. إذا كنت ترغب في استعادتها ، اكتب لنا على البريد الإلكتروني ؛ senha116@keemail.me
اكتب هذا المعرف في عنوان رسالتك: -
في حالة عدم الرد خلال 24 ساعة ، راسلنا على هذه الرسائل الإلكترونية: senha120@onionmail.org
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين. السعر يعتمد على مدى سرعة مراسلتنا. بعد الدفع سنرسل لك أداة فك التشفير التي ستقوم بفك تشفير جميع ملفاتك.فك تشفير مجاني كضمان
قبل الدفع ، يمكنك إرسال ما يصل إلى ملف واحد إلينا لفك التشفير مجانًا. يجب أن يكون الحجم الإجمالي للملفات أقل من 1 ميغا بايت (غير مؤرشفة) ، ويجب ألا تحتوي الملفات على معلومات قيمة. (قواعد البيانات والنسخ الاحتياطية وأوراق Excel الكبيرة وما إلى ذلك)كيفية الحصول على عملات البيتكوين
أسهل طريقة لشراء عملات البيتكوين هي موقع LocalBitcoins. يجب عليك التسجيل ، والنقر فوق "شراء عملات البيتكوين" ، واختيار البائع عن طريق طريقة الدفع والسعر.
hxxps: //localbitcoins.com/buy_bitcoins
يمكنك أيضًا العثور على أماكن أخرى لشراء Bitcoins ودليل المبتدئين هنا:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة الأسعار (يضيفون رسومهم إلى موقعنا) أو قد تصبح ضحية لعملية احتيال. "
