Hospitalhelper الفدية
كشف باحثو Infosec النقاب عن تهديد فدية يهدد أجهزة الكمبيوتر الخاصة بالمستخدمين. التهديد الذي أطلق عليه اسم Hospitalhelper Ransomware ، قادر على جعل مجموعة واسعة من أنواع الملفات غير قابلة للاستخدام من خلال قفلها باستخدام خوارزمية تشفير قوية. ثم يبتز المهاجمون ضحاياهم مقابل المال من خلال الوعد بتوفير مفتاح فك التشفير والأداة البرمجية اللازمة التي يمكن أن تستعيد البيانات المشفرة.
عندما يقوم Hospitalhelper بتأمين ملف ، فإنه يغير أيضًا الاسم الأصلي لهذا الملف. يقوم التهديد بإلحاق امتداد ملف جديد يتكون من ".hospitalhelper" ، متبوعًا بسلسلة معرف فريد تم تعيينها للضحية المحددة. أخيرًا ، يترك البرنامج الضار ملاحظة تحتوي على تعليمات لضحاياها. سيتم تسليم رسالة طلب الفدية كملف نصي باسم '!!! جميع ملفاتك مشفرة !!!. TXT. "
تفاصيل مذكرة الفدية
في مذكرة الفدية ، يزعم المهاجمون أن الطريقة الوحيدة لاستعادة الملف المشفر هي الدفع لهم والحصول على مفتاح فك التشفير الفريد. لا تذكر المذكرة ما إذا كانت الفدية بحاجة إلى التحويل باستخدام عملة مشفرة معينة ، وهو اتجاه شائع بين مجرمي الإنترنت. يتم أيضًا ترك الضحايا بعنوان بريد إلكتروني واحد - "hospital2021helper@getbackinthe.kitchen" ، والذي يمكنهم استخدامه لإقامة اتصال مع المهاجمين. يمكن للمستخدمين المتأثرين إرفاق ملف مؤمن برسالتهم الأولية التي من المفترض أن يتم فك تشفيرها مجانًا. مذكرة الفدية تنتهي بعدة تحذيرات.
النص الكامل لملاحظة Hospitalhelper هو:
' !!! يتم تشفير جميع ملفاتك !!!
يتم تشفير جميع ملفاتك ومستنداتك وصورك وقواعد بياناتك والملفات المهمة الأخرى.
لا يمكنك فك تشفيرها بنفسك! الطريقة الوحيدة لاستعادة الملفات هي الشراء
مفتاح خاص فريد.
فقط يمكننا أن نمنحك هذا المفتاح ولا يمكننا سوى استرداد ملفاتك.للتأكد من أن لدينا برنامج فك التشفير ويعمل ، يمكنك إرسال بريد إلكتروني: hospital2021helper@getbackinthe.kitchen وفك تشفير ملف واحد مجانًا.
لكن هذا الملف لا ينبغي أن يكون ذا قيمة!هل تريد حقًا استعادة ملفاتك؟
اكتب إلى البريد الإلكتروني: hospital2021helper@getbackinthe.kitchenالمعرف الشخصي الخاص بك:
انتبه! لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة السعر (يضيفون رسومهم إلى موقعنا) أو قد تصبح ضحية لعملية احتيال. "
