مفجر الفدية
لا يعد Bomber Ransomware جزءًا أصليًا من البرامج الضارة. بعد تحليل قدراته الأساسية ورمزه ، خلص باحثو إنفوسك إلى أن التهديد هو أحد المتغيرات التي تنتمي إلى عائلة Amnesia Ransomware . سوف يتسلل Bomber Ransomware خلسة إلى أجهزة الكمبيوتر المستهدفة ، وتنفيذ برمجته التهديدية ، وترك ملفات الضحية في حالة مشفرة. ستكون الملفات المشفرة غير قابلة للاستخدام وعادة ما تكون استعادتها مستحيلة دون الحصول على رموز فك التشفير اللازمة من الجهات المهددة.
كجزء من إجراءاتها ، سيقوم Bomber Ransomware بتغيير أسماء الملفات المقفلة بالكامل. وبدلاً من ذلك ، سيترك التهديد سلسلة من الأحرف العشوائية متبوعة بـ ".bomber" كملحق جديد للملف. أخيرًا ، سيتم تزويد الضحايا برسالة تتطلب فدية. سيتم إسقاط مذكرة فدية التهديد على النظام كملف نصي باسم "HOW TO RECOVER ENCRYPTED FILES.TXT."
نظرة عامة على الطلبات
فشلت المذكرة في تقديم العديد من التفاصيل الهامة. ولم يذكر المبلغ الذي طلب المهاجمون الحصول عليه كفدية. بدلاً من ذلك ، ينص ببساطة على أن سعر فك التشفير سيعتمد على الوقت الذي يستغرقه الضحايا قبل الاتصال بالمخترقين. الطريقة الوحيدة للتواصل مع مجرمي الإنترنت هي عبر عنوان البريد الإلكتروني الموجود في الملاحظة - "gardengarden@cock.li". يتكون النصف الثاني بأكمله من مذكرة الفدية من تحذيرات مختلفة. يُطلب من المستخدمين عدم إعادة تسمية الملفات المقفلة أو محاولة فك تشفيرها باستخدام تطبيقات الطرف الثالث لأن ذلك قد يتسبب في تلف دائم للبيانات.
النص الكامل للملاحظة هو:
تم تشفير ملفاتك الآن!
المعرف الشخصي الخاص بك:
تم تشفير جميع ملفاتك بسبب مشكلة أمنية في جهاز الكمبيوتر الخاص بك.
الآن يجب أن ترسل إلينا بريدًا إلكترونيًا يحتوي على المعرف الشخصي الخاص بك.
سيكون هذا البريد الإلكتروني بمثابة تأكيد على استعدادك للدفع مقابل مفتاح فك التشفير.
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين. السعر يعتمد على مدى سرعة مراسلتنا.
بعد الدفع سنرسل لك أداة فك التشفير التي ستقوم بفك تشفير جميع ملفاتك.اتصل بنا باستخدام عنوان البريد الإلكتروني هذا: gardengarden@cock.li
انتباه!لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقدان دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة السعر
(يضيفون رسومهم إلينا) أو يمكنك أن تصبح ضحية لعملية احتيال. "
