Encfiles Ransomware

يعد Encfiles Ransomware تهديدًا ضارًا قد يتسبب في أضرار جسيمة للأنظمة التي يتم نشرها عليها. مثل معظم برامج الفدية ، يحمل Encfiles أيضًا روتين تشفير قويًا يقفل به أنواع الملفات المستهدفة ، بما في ذلك المستندات والصور والصور والمحفوظات وملفات PDF وقواعد البيانات والمزيد. إن Encfiles Ransomware هو نوع من التهديد الذي تم تحديده مسبقًا والمعروف باسم Amnesia Ransomware .

سيتم تغيير أسماء الملفات المشفرة بالكامل. سيلاحظ الضحايا أن أسماء ملفاتهم تتكون الآن من سلسلة عشوائية من الأحرف ، متبوعة بـ ".encfiles" كملحق للملف. سيتم تسليم ملاحظة عشوائية إلى سطح مكتب الجهاز الذي تم اختراقه كملف نصي باسم "HOW TO RECOVER ENCRYPTED FILES.TXT."

وفقًا لملاحظة فدية مجرمي الإنترنت ، بصرف النظر عن قفل أنواع الملفات المختلفة ، فقد قام Encfiles Ransomware أيضًا بحذف النسخ الاحتياطية والبيانات المخزنة على أجهزة NAS (التخزين المتصل بالشبكة). لا يحدد المهاجمون مبلغ الفدية التي يحاولون ابتزازها من ضحاياهم ، لكنهم يحددون أنه يجب تحويل الأموال بعملة البيتكوين. يتم توفير عنوان بريد إلكتروني واحد على "dataprotection@tuta.io" كقناة اتصال محتملة. ومع ذلك ، يذكر المتسللون أيضًا أنهم على استعداد لفك تشفير ما يصل إلى 3 ملفات بحجم إجمالي أقل من 10 ميغابايت مجانًا.

النص الكامل لمذكرة الفدية هو:

تم تشفير ملفاتك الآن!

المعرف الشخصي الخاص بك:

تم تشفير جميع ملفاتك
وكل ما تبذلونه من النسخ الاحتياطي ونظام NAS حذف أساليب محو الرتب العسكرية.

الآن يجب أن ترسل إلينا بريدًا إلكترونيًا يحتوي على المعرف الشخصي الخاص بك.
سيكون هذا البريد الإلكتروني بمثابة تأكيد على استعدادك للدفع مقابل مفتاح فك التشفير.
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين. السعر يعتمد على مدى سرعة مراسلتنا.
بعد الدفع سنرسل لك أداة فك التشفير التي ستقوم بفك تشفير جميع ملفاتك.

إذا كنت تريد استعادة ملفاتك ، فيرجى الاتصال بنا.

البريد الإلكتروني: dataprotection@tuta.io

يرجى إرسال عنوان البريد الإلكتروني على حد سواء للاتصال بنا

فك تشفير مجاني كضمان!
قبل الدفع ، يمكنك إرسال ما يصل إلى 3 ملفات لنا لفك التشفير مجانًا.
يجب أن يكون الحجم الإجمالي للملفات أقل من 10 ميغا بايت (غير مؤرشفة) ، ويجب ألا تحتوي الملفات على
معلومات قيمة (قواعد بيانات ، نسخ احتياطية ، أوراق إكسل كبيرة ، إلخ).

كيف تحصل على عملات البيتكوين؟

أسهل طريقة لشراء عملات البيتكوين هي موقع LocalBitcoins. يجب عليك التسجيل ، انقر
"شراء عملات البيتكوين" ، وحدد البائع عن طريق طريقة الدفع والسعر:
hxxps: //localbitcoins.com/buy_bitcoins

يمكنك أيضًا العثور على أماكن أخرى لشراء Bitcoins ودليل المبتدئين هنا:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins

انتباه!

لا تقم بإعادة تسمية الملفات المشفرة.

لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.

قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة السعر
(يضيفون رسومهم إلينا) أو يمكنك أن تصبح ضحية لعملية احتيال. '