Btos Ransomware
STOP Ransomware هي واحدة من أكثر عائلات الفدية رانسومواري على الإنترنت. في عام 2019 وحده ، طور مجرمو الإنترنت أكثر من 200 نسخة من هذا طروادة سيئة. مع حلول عام 2020 ، كان هناك العديد من المتغيرات الجديدة للكشف عن STOP Ransomware . من بين أحدثها Btos Ransomware.
جدول المحتويات
التكاثر والتشفير
حرص المبدعون في Btos Ransomware على التأكد من أن هذا التهديد قادر على التأثير على قائمة طويلة من أنواع الملفات. هذا يعني أنه بمجرد تسلل Btos Ransomware إلى النظام ، سيتم تأمين جميع المستندات والصور والمحفوظات ومقاطع الفيديو وملفات الصوت وقواعد البيانات والملفات الأخرى بمساعدة خوارزمية تشفير آمنة. لا شك أن حملات البريد الإلكتروني العشوائي هي من بين أكثر ناقلات العدوى شيوعًا. عادة ، سيتم إرسال المستخدم المستهدف رسالة بريد إلكتروني من ما يبدو أنها شركة شرعية أو مؤسسة حكومية. ستتألف رسالة البريد الإلكتروني من رسالة مزيفة مكتوبة بمساعدة مختلف تقنيات الهندسة الاجتماعية ومرفق ذي أسطر كبيرة يهدف إلى إصابة نظام المستخدم. تعد تحديثات وتنزيلات التطبيق الزائفة والوسائط المقرصنة والحملات الإعلانية من بين طرق التوزيع الشائعة الاستخدام. جميع الملفات المقفلة بواسطة Btos Ransomware ستحصل على امتداد إضافي في نهاية اسم الملف. هذا التهديد الفدية إلحاق ملحق ".btos". على سبيل المثال ، سيتم إعادة تسمية ملف يسمى "bright-light.mp4" إلى "bright-light.mp4.btos" بعد اكتمال عملية التشفير.
ملاحظة فدية
تمامًا مثل معظم أحصنة طروادة التي تقفل البيانات ، فإن Btos Ransomware ستسقط ملاحظة فدية على نظام الضحية. الملف الذي يحتوي على رسالة المهاجمين يدعى "_readme.txt." في المذكرة ، يذكر مؤلفو Btos Ransomware أنهم قاموا بتأمين بيانات المستخدم ، وسيطلبون الدفع مقابل مفتاح فك التشفير الذي سيساعد الضحية على استعادة ملفاتهم. بالنسبة للمستخدمين الذين يتصلون بالمهاجمين خلال 72 ساعة من وقوع الهجوم ، تبلغ رسوم الفدية 490 دولارًا. ومع ذلك ، سيتعين على الضحايا الذين لم يستوفوا الموعد النهائي دفع ضعف الرسوم - 980 دولارًا. لإثبات للمستخدم أن لديهم أداة فك تشفير تعمل بشكل كامل ، يعرض منشئو Btos Ransomware إلغاء تأمين ملف واحد مجانًا. لمعالجة الدفع ، يجب على الضحية الاتصال بالمهاجمين عبر البريد الإلكتروني. تم توفير عنوانين للبريد الإلكتروني لهذا الغرض - 'helpmanager@firemail.cc' و 'helpmanager@iran.ir.'
يحذر خبراء البرامج الضارة المستخدمين من الوثوق في المحتالين عبر الإنترنت مثل الأفراد الذين قاموا بتطوير Btos Ransomware. مجرمو الإنترنت ليسوا مشهورين بصدقهم ، ولا يمكن الوثوق بوعودهم. حتى إذا كنت تدفع رسوم الفدية ، فمن غير المحتمل أن تتلقى أداة فك التشفير التي تحتاجها. لهذا السبب ، بدلاً من ذلك ، يجب أن تبحث في الحصول على أداة أصلية لمكافحة البرامج الضارة ستزيل هذا التهديد من جهاز الكمبيوتر الخاص بك وتبقيك آمنًا في المستقبل.
Btos Ransomware فيديو
نصيحة: تشغيل الصوت ON ومشاهدة الفيديو في وضع ملء الشاشة.
