Coinlocker Ransomware

تم تصميم تهديد برامج الفدية ، Coinlocker ، لاستهداف بيانات ضحاياها وقفلها باستخدام خوارزمية تشفير غير قابلة للكسر. يمكن أن يؤثر التهديد على المستندات والمحفوظات وقواعد البيانات والصور والصور والعديد من أنواع الملفات الأخرى. نظرًا لعملية التشفير ، لن يكون كل ملف قابلاً للاستخدام ويمكن الوصول إليه. علاوة على ذلك ، سيضيف Coinlocker ".exe" إلى أسماء الملفات التي يستهدفها كملحق جديد. ضع في اعتبارك أنه على الرغم من التطابق في المظهر ، إلا أن هذا ليس نفس امتداد ".exe" كتنسيق ملف Windows القابل للتنفيذ. سيلاحظ الضحايا أيضًا ظهور مستند نصي غير مألوف على سطح المكتب للجهاز الذي تم اختراقه. اسم الملف "bitdecrypter.txt" ويحتوي على مذكرة فدية مع التعليمات.

وفقًا للرسالة التي تركها المهاجمون ، يمكن استعادة الملفات المقفلة بمساعدتهم. ومع ذلك ، مثل معظم عمليات برامج الفدية ، فإنهم يطالبون بدفع فدية ضخمة لإرسال برنامج فك تشفير إلى ضحاياهم. حجم الفدية المذكورة في الملاحظة هو 100 BTC (Bitcoin). على الرغم من أن عملة البيتكوين المشفرة فقدت جزءًا كبيرًا من قيمتها ، إلا أن المبلغ الذي يطلبه المهاجمون لا يزال يساوي 3 ملايين دولار. هذا المبلغ ليس شيئًا يمكن للضحايا الأفراد دفعه ، مما قد يعني أن الأهداف الرئيسية لـ Coinlocker Ransomware هي كيانات مؤسسية. تحتوي مذكرة الفدية على عنوان بريد إلكتروني واحد "dog12353@yahoo.com" يمكن استخدامه للاتصال بالمهاجمين.

النص الكامل لمذكرة الفدية التي تركتها Coinlocker Ransomware هو:

' coinlocker
تم تشفير جميع ملفاتك
أصيب جهاز الكمبيوتر الخاص بك بفيروس رانسوم وير. تم تشفير ملفاتك ولن تفعل ذلك
أن تكون قادرًا على فك تشفيرها دون مساعدتنا ، فماذا أفعل لاستعادة ملفاتي؟
برنامج فك التشفير ، سيسمح لك هذا البرنامج باستعادة جميع بياناتك وإزالة ملف
برامج الفدية من جهاز الكمبيوتر الخاص بك. سعر البرنامج هو 100 btc ويمكن الدفع بعملة Bitcoin فقط.
كيف أدفع وأين أحصل على البيتكوين؟
يختلف شراء Bitcoin من بلد إلى آخر ، فمن الأفضل أن تقوم ببحث سريع على google
بنفسك لمعرفة كيفية شراء Bitcoin.
أبلغ العديد من عملائنا عن أن هذه المواقع سريعة وموثوق بها كراكين Coinbase
معلومات الدفع المبلغ: 100 BTC
عنوان البيتكوين: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV dog12353@yahoo.com '