Anyv الفدية
Anyv Ransomware هو نوع من البرامج الضارة التي تقوم بتشفير الملفات الموجودة على نظام مصاب وتطالب بدفع فدية لاستعادة الوصول إليها. عندما يصيب Anyv Ransomware النظام، فإنه يبدأ في تشفير الملفات باستخدام خوارزمية تشفير قوية. يتم إلحاق كل ملف بسلسلة عشوائية وامتداد ".Anyv". على سبيل المثال، قد تتم إعادة تسمية الملف المسمى "document.docx" إلى "document.docx.Ty6hZ.Anyv".
بعد إكمال عملية التشفير، يقوم برنامج Anyv Ransomware بإنشاء مذكرة فدية باسم "README.TXT". عادةً ما يتم وضع هذه الملاحظة في أدلة متعددة على النظام المصاب، بما في ذلك سطح المكتب، لضمان رؤيتها للضحية.
تفاصيل مذكرة الفدية وطرق الاتصال
تحتوي مذكرة الفدية على تعليمات حول الاتصال بالمهاجمين ودفع الفدية. وهو يوفر عنوانين رئيسيين للاتصال: عبر برنامج مراسلة الجلسة وعنوان البريد الإلكتروني AnyvAnyv@skiff.com. تؤكد المذكرة للضحايا أن برنامج فك التشفير يعمل من خلال عرض فك تشفير ملف واحد مجانًا. ومع ذلك، لا ينبغي أن يكون لهذا الملف قيمة كبيرة،
- Session Messenger : خدمة مراسلة آمنة ولامركزية يستخدمها المهاجمون للحفاظ على عدم الكشف عن هويتهم.
- البريد الإلكتروني : يتم استخدام عنوان البريد الإلكتروني المقدم، AnyvAnyv@skiff.com، للتواصل والتفاوض.
كيفية منع وتخفيف الإصابة ببرامج الفدية
لمنع الإصابة بفيروس Anyv Ransomware، من الضروري القيام بما يلي:
- حافظ على تحديث نظام التشغيل والبرامج لديك.
- استخدم تطبيقات مكافحة البرامج الضارة ذات السمعة الطيبة.
- تجنب الوصول إلى الروابط المشبوهة أو تنزيل المرفقات من مصادر غير معروفة.
- قم بإجراء نسخ احتياطي للبيانات المهمة بانتظام إلى مواقع آمنة وغير متصلة بالإنترنت.
في حالة الإصابة، تجنب دفع الفدية، لأن هذا لا يضمن استرداد الملف ويشجع على المزيد من النشاط الإجرامي. بدلاً من ذلك، اطلب المساعدة من متخصصي الأمن السيبراني واستكشف أدوات فك التشفير التي قد تكون متاحة من مصادر حسنة السمعة.
رسالة الفدية Anyv Ransomware هي:
'OUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.To be sure we have the decryptor and it works you can send an email: AnyvAnyv@skiff.com
decrypt one file for free.
But this file should be of not valuable!Do you really want to restore your files?
Write to email: AnyvAnyv@skiff.comDownload the (Session) messenger (hxxps://getsession.org) in messenger :ID"-"
Attention!
* Do not rename or edit encrypted files and archives containing encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
