Grn21 انتزاع الفدية
يعد Grn21 Ransomware تهديدًا خطيرًا للبرامج الضارة يمكن أن يتسبب في فقدان ضحاياه للوصول إلى المعلومات الخاصة بهم أو المتعلقة بالعمل. يعمل التهديد كبرنامج فدية نموذجي - فهو يستهدف العديد من أنواع الملفات ثم يقفلها باستخدام خوارزمية تشفير قوية. كجزء من عمليات التهديد ، سيعدل Grn21 أيضًا الأسماء الأصلية لجميع الملفات المتأثرة. سيقوم التهديد بتعيين سلسلة طويلة من الأحرف يتم إنشاؤها عشوائيًا للضحية ثم إلحاقها باسم كل ملف مقفل. بعد ذلك ، ستتم إضافة ".grn21" كامتداد ملف جديد. عندما يتم تشفير جميع الملفات المناسبة ، سيشرع Grn21 في تسليم ملاحظة تحتوي على تعليمات لضحاياها. سيتم وضع الرسالة التي تطلب عشوائيًا داخل ملف نصي باسم "59FJ_HOW_TO_DECRYPT.txt."
تفاصيل مذكرة الفدية
إذا كان من الممكن الوثوق في مذكرة الفدية ، بصرف النظر عن قفل ملفات المستخدم ، فقد تمكن المهاجمون أيضًا من الحصول على معلومات خاصة حساسة من أجهزة الكمبيوتر التي تم اختراقها ، مثل البيانات الشخصية أو التقارير المالية أو المستندات المهمة الأخرى. إذا لم يتم تلبية مطالبهم ، يهدد المتسللون بالبدء في إطلاق البيانات المسروقة على موقع تسريب مخصص. لتلقي مزيد من المعلومات حول كيفية دفع الفدية ، يُطلب من الضحايا زيارة موقع آخر ، يتم استضافته أيضًا على شبكة .onion. متصفح الويب TOR ضروري لفتح الموقعين.
النص الكامل للملاحظة هو:
تم اختراق شبكتك وتم تشفير جميع البيانات.
البيانات الشخصية والتقارير المالية والوثائق الهامة جاهزة للإفصاح عنها.لفك تشفير جميع البيانات ومنع الكشف عن الملفات المسروقة في
hxxp: //hiveleakdbtnp76ulyhi52eag6c6tyc3xw7ez7iqy6wc34gd2nekazyd.onion/
سوف تحتاج إلى شراء برنامج فك التشفير الخاص بنا.يرجى الاتصال بقسم المبيعات لدينا على:
hxxp: //hivecust6vhekztbqgdnkks64ucehqacge3dij3gyrrpdp57zoq3ooqd.onion/
للوصول إلى مواقع .onion ، قم بتنزيل Tor Browser وتثبيته على:
hxxps: //www.torproject.org/ (متصفح Tor ليس مرتبطًا بنا)اتبع الإرشادات أدناه لتجنب فقدان بياناتك:
لا تقم بتعديل أو إعادة تسمية أو حذف ملفات * .key.grn21. ستكون بياناتك
غير قابل للتشفير.لا تقم بتعديل أو إعادة تسمية الملفات المشفرة. سوف تفقدهم.
لا تقم بإبلاغ الشرطة ، مكتب التحقيقات الفدرالي ، إلخ. إنهم لا يهتمون بعملك.
إنهم ببساطة لن يسمحوا لك بالدفع. نتيجة لذلك سوف تفقد كل شيء.لا تستأجر شركة استرداد. لا يمكنهم فك التشفير بدون المفتاح.
كما أنهم لا يهتمون بعملك. إنهم يعتقدون أنهم كذلك
مفاوضون جيدون ، لكن الأمر ليس كذلك. عادة ما يفشلون. لذا تحدث عن نفسك.لا ترفض الشراء. سيتم الكشف عن الملفات المسربة للجمهور. "
