JOKER (Chaos) Ransomware
في الآونة الأخيرة، تم التعرف على سلالة جديدة من برامج الفدية يطلق عليها اسم JOKER (الفوضى)، والتي تعيث فسادا في أجهزة الكمبيوتر في جميع أنحاء العالم. يعمل برنامج الفدية هذا عن طريق تشفير الملفات الموجودة على النظام المصاب وإلحاقها بامتداد فريد يتكون من أربعة أحرف عشوائية، مما يجعل استرداد الملف بدون مفتاح فك التشفير شبه مستحيل. يتم بعد ذلك تقديم مذكرة فدية لضحايا برنامج التهديد هذا تطلب الدفع مقابل مفتاح فك التشفير.
تفاصيل مذكرة الفدية
مذكرة الفدية، المسماة Gaming_is_a_j0ke (Discord)، توجه الضحايا حول كيفية دفع الفدية لاستعادة الوصول إلى ملفاتهم. فيما يلي التفاصيل الأساسية من مذكرة الفدية:
- مبلغ الفدية: 1500 دولار أمريكي بعملة مونيرو (XMR) المشفرة.
- عنوان العملة المشفرة: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (عنوان محفظة مونيرو).
- معلومات الاتصال: يُطلب من الضحايا الاتصال بـ Gaming_is_a_j0ke (Discord) للحصول على مزيد من التفاصيل حول كيفية دفع الفدية واستلام مفتاح فك التشفير.
ماذا تفعل إذا أصيبت
إذا وجدت أن نظامك قد أصيب ببرنامج JOKER (Chaos) Ransomware، فمن الضروري التصرف بسرعة واتباع الخطوات التالية:
- عزل النظام المصاب: افصل الجهاز المصاب عن أي شبكة لمنع فيروس الفدية من الانتشار إلى أجهزة أخرى أو المساس ببيانات إضافية.
- تقييم الضرر: تحديد الملفات التي تم تشفيرها. يقوم JOKER (Chaos) عادةً بتشفير المستندات والصور ومقاطع الفيديو والمحتويات الأخرى التي ينشئها المستخدم.
- النسخ الاحتياطي للملفات المشفرة: إذا أمكن، قم بعمل نسخة احتياطية من الملفات المشفرة. يمكن أن يكون هذا مفيدًا لحلول فك التشفير المحتملة التي قد تصبح متاحة في المستقبل.
- لا تدفع الفدية على الفور: على الرغم من إغراء دفع الفدية، إلا أنه لا يضمن توفير مفتاح فك التشفير أو استعادة ملفاتك. اعتبر هذا كملاذ أخير.
- اطلب المساعدة المتخصصة: اتصل بخبير الأمن السيبراني ذو السمعة الطيبة أو شركة متخصصة في استرداد برامج الفدية. قد يكون لديهم أدوات أو خبرة للمساعدة في استعادة ملفاتك دون فدية.
- الإبلاغ عن الحادث: قم بإبلاغ وكالات إنفاذ القانون أو سلطات الأمن السيبراني في بلدك. يمكن أن يساهم الإبلاغ عن مثل هذه الحوادث في تتبع الجرائم السيبرانية ومكافحتها.
يشكل برنامج JOKER (Chaos) Ransomware تهديدًا خطيرًا للأفراد والمنظمات على حدٍ سواء، مما يؤكد على أهمية تدابير الأمن السيبراني القوية واستراتيجيات النسخ الاحتياطي الاستباقية. كن يقظًا ضد رسائل البريد الإلكتروني المشبوهة، وتجنب تنزيل المرفقات أو التفاعل مع الروابط من مصادر غير معروفة، وحافظ على تحديث برنامج مكافحة البرامج الضارة لديك. من خلال اعتماد هذه الاحتياطات، سيكون خطر الوقوع ضحية لهجمات برامج الفدية أقل أهمية ويمكنك تقليل التأثير على حياتك الرقمية وعملياتك التجارية.
يعرض JOKER (Chaos) Ransomware مذكرة فدية مفصلة نصها:
'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)Proof of Payment Contact My Discord > gaming_is_a_j0ke
Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'
