Kabil Ransomware
يحاول Kabil Ransomware التسلل إلى أجهزة كمبيوتر ضحاياه ثم قفل البيانات الموجودة هناك. في الواقع ، التهديد قادر على تشفير العديد من أنواع الملفات ، ومنع المستخدمين من الوصول إلى أي من بياناتهم الشخصية أو المتعلقة بالعمل بشكل فعال. يستخدم مجرمو الإنترنت الملفات المقفلة كوسيلة لابتزاز الأموال من ضحاياهم.
وتجدر الإشارة إلى أنه على الرغم من تصنيف Kabil Ransomware على أنه متغير بناءً على تهديد Chaos Ransomware ، إلا أن قدرته على إحداث ضرر لا تزال كبيرة. كجزء من الإجراءات الشائنة ، ستحدد البرامج الضارة أيضًا كل ملف مقفل. سيلاحظ المستخدمون المتأثرون أن جميع ملفاتهم تقريبًا بها الآن الامتداد ".kabil". من بين التغييرات التي تم إجراؤها على النظام ، ستكون أيضًا خلفية سطح مكتب جديدة. الصورة تحتوي على مذكرة فدية مع تعليمات من المهاجمين. سيتم تسليم نفس الرسالة أيضًا كملف نصي باسم "read_it.txt."
نظرة عامة على مذكرة الفدية
تكشف قراءة الملاحظة التي تركتها Kabil Ransomware أن مجرمي الإنترنت لن يقبلوا إلا عملة البيتكوين كعملة للفدية. علاوة على ذلك ، تنص المذكرة أيضًا على المبلغ المحدد للفدية المذكورة - من المتوقع أن يقوم المستخدمون بتحويل 300 دولار من Bitcoin إلى محفظة التشفير الخاصة بالمهاجمين. كنقطة اتصال ، ترك المتسللون عنوان بريد إلكتروني واحدًا على "kabilransomware@protonmail.com." يجب على المستخدمين أن يضعوا في اعتبارهم أن التواصل مع الأشخاص المسؤولين عن نشر تهديدات البرامج الضارة محفوف بالمخاطر بطبيعته وقد يعرضون أنفسهم لمخاطر إضافية.
النص الكامل للملاحظة هو:
تم تشفير جميع ملفاتك
أصيب جهاز الكمبيوتر الخاص بك بفيروس رانسوم وير. تم تشفير ملفاتك ولن تفعل ذلك
أن تكون قادرًا على فك تشفيرها دون مساعدتنا. ما الذي يمكنني فعله لاستعادة ملفاتي؟ يمكنك شراء ملفنا الخاص
برنامج فك التشفير ، سيسمح لك هذا البرنامج باستعادة جميع بياناتك وإزالة ملف
فيروسات الفدية من جهاز الكمبيوتر الخاص بك. يمكن الدفع بعملة البيتكوين (BTC) فقط.
كيف أدفع وأين أحصل على بيتوئين؟
يختلف شراء Bitcoin من بلد إلى آخر ، فمن الأفضل أن تقوم ببحث سريع على google
بنفسك لمعرفة كيفية شراء Bitcoin.
أبلغ العديد من عملائنا أن هذه المواقع سريعة وموثوقة:
Coinmama - hxxps: //www.coinmama.com Bitpanda - hxxps: //www.bitpanda.comمعلومات الدفع المبلغ: 300 دولار بيتكوين
BTC: 1K4QGCXbJgC7eJ3oEtq4NxZMNQr9vtMNNM
mail: kabilransomware@protonmail.com "
