رانسومواري Efvc
تعد Efvc Ransomware إضافة أخرى إلى مجموعة STOP / Djvu المتزايدة باستمرار من تهديدات برامج الفدية. ومع ذلك ، لا تدع فكرة أن Efvc هو متغير بسيط يقودك إلى الاعتقاد بأن التهديد أقل قوة. إذا تم تنفيذ التهديد على جهاز تم اختراقه ، فيمكن أن يؤثر التهديد على جميع البيانات المخزنة هناك تقريبًا ويتركه في حالة غير قابلة للاستخدام. نظرًا لقوة خوارزميات التشفير المستخدمة ، فإن استعادة الملفات المقفلة دون وجود مفاتيح فك التشفير المناسبة أمر مستحيل عمليًا.
ما يميز Efvc Ransomware بصرف النظر عن المتغيرات العديدة الأخرى STOP / Djvu هو امتداد الملف الذي يستخدمه لتمييز الملفات المتأثرة. في الواقع ، سيلاحظ المستخدمون أن مستنداتهم وملفات PDF والمحفوظات وقواعد البيانات والمزيد ، تحمل الآن ".efvc" كملحق جديد. سيؤدي التهديد أيضًا إلى إسقاط ملف نصي باسم "_readme.txt" يحمل ملاحظة فدية مع التعليمات.
قراءة المذكرة تكشف أن المهاجمين يطلبون دفع 980 دولارًا. من المحتمل أن يتم تخفيض مبلغ الفدية الأولية إلى النصف إذا اتصل المستخدمون المتأثرون بالمخترقين خلال أول 72 ساعة. للقيام بذلك ، تترك الملاحظة للضحايا عنواني بريد إلكتروني وحساب Telegram - "restorealldata@firemail.cc" و "gorentos@bitmessage.ch" و "datarestore". من المفترض أيضًا أن المهاجمين على استعداد لفتح ملف واحد مجانًا ، كدليل على قدرتهم على فك تشفير جميع بيانات ضحاياهم.
النص الكامل للملاحظة هو:
إنتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-WbgTMF1Jmw
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
restorealldata@firemail.ccحجز عنوان البريد الإلكتروني للاتصال بنا:
gorentos@bitmessage.chحساب Telegram الخاص بنا:
تضمين التغريدةالمعرف الشخصي الخاص بك:
