CMLOCKER Ransomware
يؤثر تهديد CMLOCKER Ransomware على بيانات ضحاياها من خلال قفلها باستخدام خوارزمية تشفير غير قابلة للكسر. سيتم ترك جميع الملفات مثل المستندات والمحفوظات وقواعد البيانات والصور وملفات الصوت والفيديو وما إلى ذلك في حالة غير قابلة للاستخدام ، وعادة ما تكون الاستعادة بدون مفاتيح فك التشفير المناسبة مستحيلة تمامًا. هدف المهاجمين هو ابتزاز المستخدمين المتضررين أو كيانات الشركة مقابل المال مقابل تزويدهم بأداة فك التشفير والمفاتيح.
كجزء من برمجته ، يقوم CMLOCKER Ransomware أيضًا بتمييز الملفات التي يقفلها عن طريق تعديل أسمائها الأصلية. في الواقع ، سيتم الآن إرفاق ".CMLOCKER" كملحق ملف جديد للملفات المتأثرة. سيتم تسليم مذكرة فدية التهديد إلى الجهاز المصاب كملف نصي باسم "HELP_DECRYPT_YOUR_FILES.txt."
تكشف رسالة مجرمي الإنترنت عن رغبتهم في الحصول على فدية قدرها 980 دولارًا بالضبط. ومع ذلك ، لن يقبل المتسللون سوى المدفوعات بعملة البيتكوين التي تم تحويلها إلى عناوين المحفظة المشفرة المقدمة. يمكن للضحايا أيضًا الاتصال بعنوان البريد الإلكتروني "leljicok@gmail.com" لإرسال ملف واحد يتم اختياره لفك تشفيره مجانًا.
النص الكامل لملاحظة CMLOCKER Ransomware هو:
عفوًا ، تم تشفير جميع ملفاتك المهمة مثل ملفات الفيديو والصور وما إلى ذلك.
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك ومستنداتك وصورك وقواعد بياناتك والملفات المهمة الأخرى بواسطة تشفير قوي.كيف تستعيد الملفات؟
RSA هي خوارزمية تشفير غير متماثلة ، فأنت بحاجة إلى مفتاح واحد للتشفير ومفتاح واحد لفك التشفير ، لذا فأنت بحاجة إلى مفتاح خاص لاستعادة ملفاتك. لا يمكن استعادة ملفاتك بدون مفتاح خاص.
الطريقة الوحيدة لاستعادة الملفات هي شراء مفتاح خاص فريد ، فقط يمكننا أن نمنحك هذا المفتاح ويمكننا فقط استعادة ملفاتك.ما الذي يضمن لك؟
كدليل ، يمكنك إرسال ملف واحد إلينا لفك التشفير عن طريق البريد الإلكتروني ، وسنرسل لك ملف استرداد لإثبات أنه يمكننا فك تشفير ملفكيرجى اتباع هذه الخطوات بعناية لفك تشفير ملفاتك:
أرسل 980 دولارًا من البيتكوين إلى المحفظة: bc1qzpa3j6qse5xfxft2xy7h2phq04wq9pk66lllz5
بعد الدفع ، سوف نرسل لك برنامج Decryptor
البريد الإلكتروني للاتصال: leljicok@gmail.comالمعرف الشخصي الخاص بك:
