FATP Ransomware

بواسطة CagedTech في Ransomware

ترجمة الى:

يعد FATP Ransomware تهديدًا مؤذًا يمكن أن يؤثر على عدد كبير من أنواع الملفات ويتركها في حالة غير قابلة للاستخدام. تُستخدم تهديدات برامج الفدية عادةً في عمليات الهجوم ذات الدوافع المالية ، حيث يحاول المجرمون الإلكترونيون ابتزاز ضحاياهم مقابل المال. تضمن خوارزمية التشفير القوية التي تستخدمها تهديدات برامج الفدية أن استرداد الملفات المقفلة سيكون مستحيلًا عمليًا بدون مفاتيح فك التشفير المناسبة.

وجد خبراء Infosec أوجه تشابه كافية لاستنتاج أن FATP Ransomware هو نوع من عائلة البرامج الضارة STOP / Djvu سيئة السمعة. في الواقع ، فإن التهديد يتبع الخطوات النموذجية التي لوحظت كجزء من سلوك هذه العائلة المهددة. أولاً ، سيقوم FATP Ransomware بتمييز جميع الملفات المقفلة عن طريق إلحاق ملحق مكون من 4 أحرف - ".fatp" في هذه الحالة ، كملحق ملف جديد. بعد ذلك ، سيتم تسليم مذكرة فدية إلى الجهاز المصاب كملف نصي باسم "_readme.txt".

تنص التعليمات الواردة في رسالة المطالبة بالفدية على أن الضحايا الذين يرغبون في الحصول على أداة فك التشفير ومفاتيح فك التشفير من المهاجمين يجب أن يدفعوا لهم فدية قدرها 980 دولارًا. من المفترض أن يتم تخفيض هذا المبلغ الأولي بنسبة 50٪ إذا اتصل المستخدمون أو المؤسسات المتأثرة بالمهاجمين خلال أول 72 ساعة. رسالتا البريد الإلكتروني اللتان يمكن استخدامهما كقنوات اتصال هما "support@fishmail.top" و "datarestorehelp@airmail.cc".

النص الكامل لمذكرة الفدية هو:

'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-4wOUlYSwGo
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@fishmail.top
حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.cc
المعرف الشخصي الخاص بك: