Edw Ransomware

كشف خبراء الأمن السيبراني عن وجود برمجيات خبيثة مهددة مزودة بقدرة على قفل بيانات ضحاياها. يتم تتبع التهديد باعتباره Edw Ransomware ويتم تصنيفه على أنه أحد أشكال تهديد Dharma Ransomware . سيجعل روتين التشفير الخاص به المستخدمين غير قادرين على الوصول إلى معظم ملفاتهم. ستخضع المستندات وملفات PDF والصور والصور والمحفوظات وقواعد البيانات وملفات الصوت والفيديو وما إلى ذلك لتشفير البيانات وتترك في حالة غير قابلة للاستخدام.

علاوة على ذلك ، سيتم تعديل أسمائهم الأصلية بشكل كبير. سيُلحق التهديد سلسلة معرف تم إنشاؤها لجهاز معين وعنوان بريد إلكتروني وأخيرًا ، ".edw" كملحق جديد. عنوان البريد الإلكتروني المستخدم بواسطة Edw Ransomware هو "edward22w@aol.com".

نظرة عامة على مذكرة الفدية

سيقوم Edw Ransomware بتسليم مذكرتي فدية لضحاياها. سيتم عرض أحدهما في نافذة منبثقة ، بينما سيتم إسقاط الآخر داخل ملف نصي باسم "FILES ENCRYPTED.txt". إن رسالة الطلب العشوائي الموجودة في الملف النصي مختصرة للغاية. إنه ببساطة يوجه المستخدمين المتأثرين للاتصال بالمهاجمين عن طريق إرسال رسالة إلى عنواني بريد إلكتروني مقدمين - "edward22w@aol.com" أو "edward22w@tutanota.com". لا توفر الإرشادات الموجودة في النافذة المنبثقة معلومات إضافية كثيرة. يتم تناول معظم الملاحظات من خلال تحذيرات مختلفة ، مثل عدم إعادة تسمية الملفات المشفرة أو محاولة إلغاء تأمينها باستخدام أدوات برامج تابعة لجهات خارجية.

تظهر نافذة Edw Ransomware المنبثقة الرسالة التالية:

تم تشفير ملفاتك
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
إذا كنت ترغب في استعادتها ، فاتبع هذا الرابط: أرسل بريدًا إلكترونيًا إلى edward22w@aol.com معرّفك -
إذا لم يتم الرد عليك عبر الرابط خلال 12 ساعة ، فاكتب إلينا عبر البريد الإلكتروني: edward22w@tutanota.com
انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة السعر (يضيفون رسومهم إلى موقعنا) أو قد تصبح ضحية لعملية احتيال.

الرسالة التي تم تسليمها في الملف النصي هي:

تم قفل جميع بياناتك لنا
تريد العودة؟
اكتب بريدًا إلكترونيًا edward22w@aol.com أو edward22w@tutanota.com .