برنامج Cyberpunk Ransomware
يحذر باحثو Infosec مستخدمي الكمبيوتر من متغير Dharma Ransomware الجديد الذي تم تتبعه باعتباره Cyberpunk Ransomware. على الرغم من عدم وجود أي تحسينات ذات مغزى ، لا يزال بإمكان Cyberpunk Ransomware إحداث فوضى في الأجهزة المخترقة من خلال تشغيل روتين تشفير باستخدام خوارزمية تشفير من الدرجة العسكرية. يستهدف التهديد مجموعة واسعة من أنواع الملفات ويتركها في حالة يتعذر الوصول إليها. سيحاول مشغلو البرامج الضارة بعد ذلك ابتزاز الأموال من ضحاياهم من خلال الوعد بإرسال أداة فك التشفير ومفاتيح فك التشفير اللازمة.
باتباع نمط دارما النموذجي ، يقوم Cyberpunk Ransomware أيضًا بتعديل أسماء الملفات التي يقفلها. يضيف التهديد سلسلة معرف تم إنشاؤها خصيصًا للضحية ، متبوعة بعنوان البريد الإلكتروني "cyberpunk@onionmail.org". أخيرًا ، سيتم إلحاق ".CYBER" بأسمائها كملحق ملف جديد لجميع الملفات. سيتم تسليم مذكرتي فدية مع تعليمات للضحية من خلال التهديد. سيتم عرض الرسالة الرئيسية التي تطلب فدية كنافذة منبثقة ، بينما سيتم إسقاط ملاحظة ثانوية على النظام المصاب ، داخل ملف نصي باسم "CYBER.txt".
سيكشف فتح الملف النصي عن رسالة موجزة جدًا تخبر ضحايا التهديد ببساطة بإرسال رسائل البريد الإلكتروني "cyberpunk@onionmail.org" أو "cyberpsychomsafe.io". النافذة المنبثقة أطول قليلاً لكنها أخفقت أيضًا في ذكر العديد من التفاصيل المهمة ، مثل حجم الفدية المطلوبة ، وما إذا كان يجب تحويل الأموال بعملة مشفرة معينة ، إذا كان المتسللون على استعداد لفك تشفير بعض الملفات من أجل مجانًا ، وما إلى ذلك ، بدلاً من ذلك ، تحتوي مذكرة الفدية المنبثقة على تحذيرات متعددة نصها الكامل هو:
تم تشفير ملفاتك
السايبربانك
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
إذا كنت ترغب في استعادتها ، فاكتب إلى البريد الإلكتروني: cyberpunk@onionmail.org المعرف الخاص بك -
إذا لم ترد عن طريق البريد خلال 12 ساعة ، فاكتب إلينا عبر بريد آخر: cyberpsycho@msgsafe.io
الانتباه!
نوصيك بالاتصال بنا مباشرة لتجنب دفع مبالغ زائدة للوكلاء
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة الأسعار (يضيفون رسومهم إلينا) أو قد تصبح ضحية لعملية احتيال.
الرسالة في الملف النصي هي:
تم قفل جميع بياناتك لنا
تريد العودة؟
اكتب بريدًا إلكترونيًا cyberpunk@onionmail.org أو cyberpsycho@msgsafe.io '
