تشيلي رانسومواري
يعد Chily Ransomware تهديدًا ضارًا قد يكون له تأثير مدمر على أجهزة الكمبيوتر التي يتسلل إليها بنجاح. بمجرد تفعيل التهديد ، سيتم تشغيل عملية تشفير من شأنها قفل معظم الملفات المخزنة على الأجهزة المخترقة. سيفقد الضحايا الوصول إلى العديد من ملفاتهم المهمة ، بما في ذلك المستندات وملفات PDF والصور والصور والمحفوظات وقواعد البيانات وغيرها الكثير. ستلحق الملفات المقفلة ". [Chily@Dr.Com]" بأسمائها كملحق جديد.
عندما ينتهي Chily Ransomware من تشفير الملفات المستهدفة ، سوف يشرع في تقديم مذكرتي فدية مع تعليمات لضحاياها. سيتم إسقاط الرسالة الرئيسية التي تتطلب طلب فدية كملف باسم "Read Me.Hta" ، بينما سيتم عرض رسالة ثانوية كصورة خلفية جديدة لسطح المكتب. تخبر رسالة الخلفية المستخدمين المتأثرين ببساطة بإقامة اتصال مع المهاجمين عن طريق إرسال بريد إلكتروني إلى العناوين الثلاثة المتوفرة - "chily@tuta.io" و "Chily@Dr.Com" و "chily65@proton.me".
تحتوي مذكرة الفدية الرئيسية على تفاصيل إضافية. تنص على أن مجرمي الإنترنت على استعداد لفك تشفير ما يصل إلى 3 ملفات مجانًا. ومع ذلك ، يجب أن يكون حجم الملفات التي اختارها الضحايا أقل من 5 ميغابايت ويجب ألا تحتوي على معلومات مهمة. تحذر الملاحظة أيضًا من استخدام أدوات فك التشفير التابعة لجهات خارجية ، لأنها قد تتسبب في تلف لا يمكن إصلاحه للملفات المقفلة.
النص الكامل لملاحظة Chily Ransomware هو:
تم تشفير جميع ملفاتك!
تم تشفير جميع ملفاتك بسبب مشكلة أمنية في جهاز الكمبيوتر الخاص بك.
إذا كنت ترغب في استعادتها ، فاكتب لنا على رسائل البريد الإلكتروني: chily@tuta.io و Chily@Dr.Com و chily65@proton.me(للحصول على أسرع رد ممكن ، اكتب إلى جميع الرسائل الثلاثة مرة واحدة!)
اكتب هذا المعرف في بداية رسالتك:
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين. السعر يعتمد على مدى سرعة مراسلتنا. بعد الدفع ، سنرسل لك الأداة التي ستفك تشفير جميع ملفاتك.
فك تشفير مجاني كضمان
قبل الدفع ، يمكنك إرسال ما يصل إلى 3 ملفات لنا لفك التشفير مجانًا. يجب أن يكون الحجم الإجمالي للملفات أقل من 5 ميغا بايت (غير مؤرشفة) ، ويجب ألا تحتوي الملفات على معلومات قيمة. (قواعد البيانات والنسخ الاحتياطية وأوراق Excel الكبيرة وما إلى ذلك)كيفية الحصول على عملات البيتكوين
أسهل طريقة لشراء عملات البيتكوين هي موقع LocalBitcoins. يجب عليك التسجيل ، والنقر فوق "شراء عملات البيتكوين" ، واختيار البائع عن طريق طريقة الدفع والسعر.
hxxps: //localbitcoins.com/buy_bitcoins
يمكنك أيضًا العثور على أماكن أخرى لشراء Bitcoins ودليل المبتدئين هنا:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة الأسعار (يضيفون رسومهم إلينا) أو قد تصبح ضحية لعملية احتيال.
الرسالة المعروضة كخلفية لسطح المكتب هي:
تم تشفير جميع ملفاتك بسبب مشكلة أمنية في جهاز الكمبيوتر الخاص بك.
إذا كنت ترغب في استعادتها ، فاكتب إلينا على رسائل البريد الإلكتروني: chily@tuta.io و Chily@Dr.Com و chily65@proton.me '
