Johnquickhelper Ransomware

يُعد Johnquickhelper تهديدًا من برامج الفدية التخريبية ينشره مجرمو الإنترنت لحظر المستخدمين من الوصول إلى ملفاتهم الخاصة. هدف المهاجمين هو استخدام المعلومات المشفرة وابتزاز الضحية مقابل المال. بدون وجود نسخة احتياطية محمية بشكل كافٍ من البيانات ، يُترك للمستخدمين المتأثرين خيارات قليلة عندما يتعلق الأمر باستعادة ملفاتهم الشخصية الثمينة أو الملفات المهمة المتعلقة بالعمل.

أثناء إجراءات التدخل ، سيقوم Johnquickhelper Ransomware بإلحاق امتداد ملف جديد بالأسماء الأصلية لجميع الملفات المقفلة. على عكس الغالبية العظمى من تهديدات برامج الفدية التي تستخدم نفس الامتداد لجميع الملفات المشفرة ، يقوم Johnquickhelper بإلحاق سلسلة مختلفة من أربعة أحرف لكل اسم ملف. سيلاحظ الضحايا أيضًا أنه تم إنشاء ملف جديد باسم 'readt_it.txt' وأنه تم تغيير خلفية سطح المكتب الافتراضية للنظام الآن.

نظرة عامة على مذكرة الفدية

يمكن العثور على التعليمات التي تركها المهاجمون داخل الملف النصي. تكشف رسالة المطالبة بالفدية هناك أن المتسللين يطالبون بدفع فدية قدرها 750 دولارًا. في المقابل ، من المفترض أن يزودوا الضحايا ببرنامج فك التشفير الذي يجب أن يكون قادرًا على فك تشفير جميع الملفات المقفلة. لممارسة ضغط إضافي على ضحاياهم ، يحذر مجرمو الإنترنت من أنه بعد مرور 78 ساعة على هجوم الفدية ، سيزيدون حجم الفدية المطلوبة إلى 1300 دولار. تحتوي الملاحظة أيضًا على عنوان بريد إلكتروني واحد - "johnquickhelper@protonmail.com" ، يمكن استخدامه للاتصال بالمخترقين.

الرسالة الكاملة التي أرسلها Johnquickhelper Ransomware هي:

إنتباه!

لا تقلق ، يمكنك إرجاع جميع ملفاتك!
تم تشفير جميع ملفاتك
أصيب جهاز الكمبيوتر الخاص بك بفيروس رانسوم وير. تم تشفير ملفاتك ولن تفعل ذلك
أن تكون قادرًا على فك تشفيرها دون مساعدتنا. ما الذي يمكنني فعله لاستعادة ملفاتي؟ يمكنك شراء ملفنا الخاص
برنامج فك التشفير ، سيسمح لك هذا البرنامج باستعادة جميع بياناتك وإزالة ملف
برامج الفدية من جهاز الكمبيوتر الخاص بك. سعر البرنامج 750 دولارًا إذا تم الدفع قبل 78 ساعة وإلا فسيكون 1300 دولار.

اتصل بنا:
johnquickhelper@protonmail.com

المعرف الشخصي الخاص بك: