CY3 انتزاع الفدية
يواصل مجرمو الإنترنت إطلاق المزيد من تهديدات البرامج الضارة التي يمكن أن تسبب أضرارًا لا يمكن إصلاحها للأنظمة التي يصيبونها. حتى التهديدات التي ليست فريدة تمامًا والتي تعد من أنواع البرامج الضارة الموجودة بالفعل يمكن أن تؤدي إلى عواقب سلبية خطيرة. CY3 Ransomware هو بالضبط مثل هذا التهديد الذي قد يترك الضحايا يتدافعون لاستعادة بياناتهم الشخصية أو المتعلقة بالعمل.
أكد تحليل CY3 Ransomware أن التهديد ينتمي إلى عائلة برامج Dharma الضارة سيئة السمعة. تم استخدام التهديدات المستندة إلى دارما في العديد من عمليات الهجوم ، ولا يزال التوتر يحظى بشعبية بين مجرمي الإنترنت. بمجرد إصابة CY3 بجهاز الكمبيوتر المستهدف بنجاح ، سيتم تنفيذ إجراء تشفير يقفل مستندات الضحية وملفات PDF وجداول البيانات وقواعد البيانات والصور والصور والمزيد. سيتم تغيير اسم كل ملف مشفر من خلال وجود سلسلة معرف وعنوان بريد إلكتروني وامتداد ملف جديد مرفق به. في هذه الحالة بالذات ، يضع التهديد عنوان البريد الإلكتروني "cybercrypt@tutanota.com" وامتداد الملف ".CY3".
سيتم ترك ضحايا CY3 Ransomware مع مذكرتي فدية. سيتم وضع الرسالة الأقصر التي تطلب فدية على الجهاز الذي تم اختراقه كملف نصي باسم "info.txt". يوفر للمستخدمين المتأثرين أو المؤسسات رسالتي بريد إلكتروني ، كطرق محتملة للوصول إلى الجهات الفاعلة في التهديد - "jerd@420blaze.it" و "cybercrypt@tutanota.com". تذكر ملاحظة الفدية الرئيسية التي تظهر كنافذة منبثقة مرة أخرى عناوين البريد الإلكتروني نفسها. يوضح أيضًا أن الضحايا يجب أن يكونوا مستعدين لدفع فدية باستخدام عملة البيتكوين المشفرة. يذكر المتسللون أنهم قد يرغبون في فتح ما يصل إلى 3 ملفات غير مهمة مجانًا.
النص الكامل لملاحظة CY3 Ransomware هو:
تم تشفير جميع ملفاتك!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
إذا كنت ترغب في استعادتها ، فاكتب إلى البريد الإلكتروني: ronrivest@airmail.cc المعرف الخاص بك -
إذا لم ترد عن طريق البريد خلال 12 ساعة ، فاكتب إلينا عبر بريد آخر: ronrivest@tuta.io
فك تشفير مجاني كضمان
قبل الدفع ، يمكنك إرسال ما يصل إلى 3 ملفات لنا لفك التشفير مجانًا. يجب أن يكون الحجم الإجمالي للملفات أقل من 3 ميغا بايت (غير مؤرشفة) ، ويجب ألا تحتوي الملفات على معلومات قيمة. (قواعد البيانات والنسخ الاحتياطية وأوراق Excel الكبيرة وما إلى ذلك)
كيفية الحصول على عملات البيتكوين
أسهل طريقة لشراء عملات البيتكوين هي موقع LocalBitcoins. يجب عليك التسجيل ، والنقر فوق "شراء عملات البيتكوين" ، واختيار البائع عن طريق طريقة الدفع والسعر.
hxxps: //localbitcoins.com/buy_bitcoins
يمكنك أيضًا العثور على أماكن أخرى لشراء Bitcoins ودليل المبتدئين هنا:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/
انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة الأسعار (يضيفون رسومهم إلى موقعنا) أو قد تصبح ضحية لعملية احتيال.ملاحظة الفدية التي تم إسقاطها كملف نصي هي:
تم قفل جميع بياناتك لنا
تريد العودة؟
اكتب بريدًا إلكترونيًا jerd@420blaze.it أو cybercrypt@tutanota.com "
