JiangLocker Ransomware

ينتمي JiangLocker Ransomware إلى فئة من تهديدات البرامج الضارة المصممة خصيصًا لاستهداف البيانات الموجودة على الأجهزة المخترقة. من خلال استخدام خوارزمية تشفير قوية بما فيه الكفاية ، تقوم هذه التهديدات بتشفير بيانات ضحاياها وتقديم العديد من أنواع الملفات - المستندات والمحفوظات وقواعد البيانات وملفات PDF والصور والصور وملفات الصوت والفيديو التي يتعذر الوصول إليها تمامًا. الهدف من الجهات المهددة هو استخدام الملفات المقفلة كرافعة لابتزاز الأموال من المستخدمين المتأثرين أو الكيانات المؤسسية.

عندما يقوم JiangLocker Ransomware بتشفير ملف ، فإنه يقوم أيضًا بتمييزه عن طريق إلحاق ".jiang" بالاسم الأصلي لهذا الملف. للتأكد من أن ضحاياها يرون مذكرة الفدية التي توضح بالتفصيل تعليمات مجرمي الإنترنت ، يسلم JiangLocker رسالة تطالب بفدية بثلاث طرق مختلفة. سيؤدي التهديد إلى تغيير خلفية سطح المكتب الحالية للجهاز المصاب ، وإنشاء ملف باسم read.ini ، وفتح نافذة منبثقة جديدة. ملاحظات الفدية الموجودة في الملف والنافذة المنبثقة متطابقة.

الرسالة التي تظهر كخلفية لسطح المكتب تحذر الضحايا من أن الطريقة الوحيدة لاستعادة ملفاتهم هي دفع 0.5 بيتكوين (BTC) للمهاجمين. وفقًا لسعر الصرف الحالي للعملة المشفرة ، تبلغ الفدية المطلوبة أكثر من 10000 دولار. من المفترض أن يتم تحويل الأموال إلى عنوان المحفظة المشفرة المقدم. ملاحظات الفدية الموجودة في الملف والنافذة المنبثقة متطابقة. إنهم يكررون نفس المعلومات بشكل أساسي ولكنهم يتضمنون مزيدًا من التفاصيل حول كيفية حصول الضحايا على عملات البيتكوين.

النص الكامل للنافذة المنبثقة وملاحظات فدية الملف هو:

" ماذا حدث لجهاز الكمبيوتر الخاص بي؟
يتم تشفير ملفاتك المهمة.
لم يعد الوصول إلى العديد من المستندات والصور ومقاطع الفيديو وقواعد البيانات والملفات الأخرى الخاصة بك متاحًا لأنه تم تشفيرها. ممكن ان تكون
مشغول بالبحث عن طريقة لاستعادة ملفاتك ولكن لا تضيع وقتك. لا أحد يستطيع استعادة ملفاتك بدون خدمة فك التشفير الخاصة بنا.

هل يمكنني استعادة ملفاتي؟
بالتأكيد. نحن نضمن أنه يمكنك استرداد جميع ملفاتك بأمان وسهولة. لكن ليس لديك الوقت الكافي.
إذا كنت تريد فك تشفير جميع ملفاتك ، فأنت بحاجة إلى الدفع.

كيف أدفع؟
يتم قبول الدفع بعملة البيتكوين فقط. لمزيد من المعلومات ، انقر فوق.
يرجى التحقق من السعر الحالي لعملة البيتكوين وشراء بعض عملات البيتكوين. لمزيد من المعلومات ، انقر فوق.
وإرسال المبلغ الصحيح إلى العنوان المحدد في هذه النافذة.
بعد الدفع ، انقر فوق الزر.
بمجرد التحقق من الدفع ، يمكنك البدء في فك تشفير ملفاتك على الفور. قد يستغرق الأمر بضع ساعات.

نوصيك بشدة بعدم إزالة هذا البرنامج ، وتعطيل برنامج مكافحة الفيروسات الخاص بك لفترة من الوقت ، حتى تقوم بالدفع وتتم معالجة الدفع. إذا تم تحديث برنامج مكافحة الفيروسات لديك وأزال هذا البرنامج تلقائيًا ، فلن يكون قادرًا على استعادة ملفاتك حتى لو دفعت!

للدفع لنا ، عليك استخدام عملة البيتكوين. يمكنك بسهولة شراء Bitcoins من المواقع التالية:
hxxps: //cex.io/
hxxps: //www.binance.com/
hxxps: //www.coinbase.com/

بعد ذلك ، إذا كان لديك بالفعل Bitcoins ، ادفع عنوان Bitcoin الخاص بنا.

ثم اضغط على زر "Check Payment & Decrypt all Files". سنقوم تلقائيًا بفك تشفير ملفاتك بعد نقل البيتكوين.

أرسل 0.05 BTC إلى ؛
1PdLyXQb2LpApw3e8DLLRu6vWyWLibaXtJ '

رسالة خلفية سطح المكتب هي:

SpyHunter يكتشف ويزيل JiangLocker Ransomware