Itrz الفدية

بواسطة Mezo في Ransomware

ترجمة الى:

يهدد برنامج Itrz Ransomware البرامج التي تشكل تهديدًا كبيرًا لأمن بيانات المستخدمين. إنه مصمم خصيصًا لاستهداف بيانات الضحية وتشفيرها باستخدام خوارزمية قوية تجعل من المستحيل تقريبًا الوصول إلى الملفات المشفرة بدون مفاتيح فك التشفير.

على الرغم من أنه نوع آخر من عائلة البرامج الضارة STOP/Djvu، إلا أنه لا يمكن تجاوز تشفير Itrz بدون المفاتيح الضرورية. علاوة على ذلك، يمكن لضحايا التهديد أن تصاب أجهزتهم بتهديدات برامج ضارة إضافية. في الواقع، تمت ملاحظة قيام مشغلي STOP/Djvu Ransomware بإسقاط برامج سرقة المعلومات مثل RedLine وVidar ، إلى جانب حمولات برامج الفدية.

عندما يهاجم برنامج Itrz Ransomware جهاز كمبيوتر، فإنه يقوم بتشفير جميع الملفات، بما في ذلك المستندات والصور والمحفوظات وقواعد البيانات وأنواع أخرى من المحتوى الرقمي. يقوم برنامج الفدية أيضًا بتعديل أسماء الملفات المشفرة عن طريق إضافة الامتداد ".itrz" إلى أسماء الملفات الأصلية. يتم إنشاء مذكرة فدية مع المطالب على الأجهزة المخترقة في شكل ملف نصي يسمى '_readme.txt'.

جدول المحتويات

قد يكون تأثير برنامج Itrz Ransomware كارثيًا

يقدم المهاجمون الذين يقفون وراء برنامج Itrz Ransomware عنواني بريد إلكتروني كقنوات اتصال، "support@freshmail.top" و"datarestorehelp@airmail.cc"، في مذكرة الفدية التي يتركونها للضحايا. تطلب المذكرة من الضحايا التواصل معهم في غضون 72 ساعة لتجنب دفع فدية أعلى قدرها 980 دولارًا مقابل أدوات فك التشفير، وهو ضعف الطلب الأولي البالغ 490 دولارًا. سيؤدي عدم الاتصال بالمهاجمين خلال الإطار الزمني المحدد إلى زيادة مبلغ الفدية.

تؤكد مذكرة الفدية أيضًا على أنه من المستحيل استعادة الملفات المشفرة دون دفع فدية مقابل برنامج فك التشفير ومفتاح فريد من المهاجمين. يعرض المهاجمون فك تشفير ملف واحد مجانًا، طالما أن الملف لا يحتوي على بيانات مهمة. يحاولون طمأنة الضحايا بأنهم سيحصلون على أدوات فك التشفير بمجرد دفع الفدية. ومع ذلك، من المهم ملاحظة أنه كانت هناك حالات عديدة دفع فيها الضحايا الفدية ولكنهم لم يتلقوا أدوات فك التشفير الموعودة من المهاجمين.

لا ينصح بشدة بدفع الفدية، حيث لا يوجد ضمان بأن المهاجمين سيوفرون أدوات فك التشفير اللازمة. علاوة على ذلك، فإن دفع الفدية لا يؤدي إلا إلى تحفيز مجرمي الإنترنت على مواصلة أنشطتهم غير القانونية، مما يؤدي إلى إلحاق الضرر بمزيد من الضحايا الأبرياء. وبدلاً من ذلك، يجب على الضحايا التركيز على إزالة برنامج الفدية Itrz على الفور من أجهزة الكمبيوتر المصابة. ستمنع هذه الخطوة المزيد من التشفير لملفاتهم والأجهزة الأخرى المتصلة بنفس الشبكة المحلية.

من الضروري تنفيذ نهج شامل لتأمين أجهزتك وبياناتك

ولحماية بياناتهم من التهديد الدائم لبرامج الفدية، يمكن للمستخدمين تنفيذ مجموعة من التدابير الأمنية المصممة إما لمنع أو تقليل التأثير المحتمل لمثل هذه الهجمات. يعد اتخاذ موقف استباقي تجاه الأمان أمرًا بالغ الأهمية، بما في ذلك الإجراءات المنتظمة مثل تحديثات البرامج ومراقبة الشبكة والنسخ الاحتياطي للبيانات.

أولاً وقبل كل شيء، يجب على المستخدمين أن يعتادوا على تحديث أنظمتهم وتطبيقاتهم عن طريق تثبيت أحدث التصحيحات والتحديثات الأمنية. غالبًا ما تتضمن هذه التحديثات إصلاحات لنقاط الضعف المعروفة التي يمكن للجهات الخبيثة استغلالها، وبالتالي دعم نقاط الدخول المحتملة لبرامج الفدية.

تتضمن طبقة الدفاع الحيوية الأخرى نشر برامج أمان قادرة على تحديد وإحباط هجمات برامج الفدية. يجب أن تشمل حزمة البرامج هذه بشكل مثالي أدوات مكافحة البرامج الضارة وجدار الحماية، مما يمنع بشكل فعال تنفيذ التعليمات البرمجية الضارة على النظام ومراقبة أي نشاط مشبوه على الشبكة.

بالإضافة إلى ذلك، يحتاج المستخدمون إلى توخي الحذر عند تنزيل المرفقات أو فتحها، خاصة عندما تنشأ من مصادر غير معروفة أو غير موثوقة. يجب تجنب النقر على الروابط المشبوهة في رسائل البريد الإلكتروني أو مواقع الويب، حيث تعمل رسائل البريد الإلكتروني التصيدية في كثير من الأحيان كطريقة لتسليم برامج الفدية. يُنصح المستخدمون بالتحقق بعناية من هوية المرسل والتأكد من صحة أي بريد إلكتروني قبل التفاعل مع محتواه أو فتح أي ملفات مرفقة.

وأخيرًا، تتضمن الحماية الأساسية إجراء نسخ احتياطي للبيانات بشكل منتظم على جهاز خارجي أو استخدام حلول التخزين المستندة إلى السحابة. تضمن هذه الممارسة أنه في حالة وقوع هجوم ببرنامج فدية، يمكن للمستخدمين استعادة ملفاتهم دون اللجوء إلى دفع الفدية أو المخاطرة بفقدان بياناتهم بشكل دائم. من خلال التنفيذ المستمر لهذه التدابير الأمنية الشاملة، يقلل المستخدمون بشكل كبير من خطر الوقوع ضحية لهجمات برامج الفدية ويمكنهم حماية بياناتهم القيمة بشكل فعال.

النص الكامل لمذكرة الفدية التي أسقطها برنامج Itrz Ransomware هو:

'ATTENTION!

لا تقلق، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما هي الضمانات لديك؟
يمكنك إرسال أحد ملفاتك المشفرة من جهاز الكمبيوتر الخاص بك وسنقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:
hxxps://we.tl/t-cGZhpvUKxk
سعر المفتاح الخاص وبرنامج فك التشفير هو 980 دولارًا.
يتوفر خصم 50% إذا اتصلت بنا خلال 72 ساعة الأولى، وهذا السعر بالنسبة لك هو 490 دولارًا.
يرجى ملاحظة أنك لن تتمكن أبدًا من استعادة بياناتك بدون الدفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد غير المرغوب فيه" إذا لم تحصل على إجابة لأكثر من 6 ساعات.

للحصول على هذا البرنامج عليك الكتابة على بريدنا الإلكتروني:
support@freshmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.cc

هويتك الشخصية:'