Maiv Ransomware
يعد Maiv Ransomware تهديدًا للبرامج الضارة وهو جزء من عائلة STOP / Djvu Ransomware. كمتغير آخر ، قد لا يمثل Maiv تهديدًا فريدًا أو يعرض أي تحسينات ذات مغزى ، لكن التأثير الذي يمكن أن يكون له على أجهزة الكمبيوتر المصابة يظل هائلاً. التهديد قادر على قفل عدد كبير من أنواع الملفات بما في ذلك بعض الأنواع الأكثر استخدامًا ، مثل المستندات وملفات PDF والمحفوظات وقواعد البيانات والمزيد. سيفقد الضحايا إمكانية الوصول إلى البيانات الموجودة في الملفات المتأثرة.
باتباع النمط السلوكي لمتغيرات STOP / Djvu الأخرى ، تعدل Maiv أيضًا أسماء الملفات التي تقوم بتشفيرها. التهديد يلحقهم بامتداد ملف جديد - ".maiv." عند الانتهاء من عملية التشفير ، تستمر البرمجيات الخبيثة في إسقاط مذكرة فدية مع تعليمات من المهاجمين. يتم وضع الرسالة على النظام في ملف نصي جديد باسم "_readme.txt".
تفاصيل مذكرة الفدية
تنص رسالة طلب الفدية من Maiv Ransomware على أن استعادة الملفات المقفلة لا يمكن تحقيقها إلا بعد دفع ثمن أداة فك التشفير والمفتاح اللذين يمتلكهما المتسللون. تم إخبار الضحايا أنه سيتعين عليهم إرسال فدية قدرها 980 دولارًا لاستعادة بياناتهم. لكونه متغير STOP / Djvu ، يذكر Maiv أيضًا فرصة خفض مبلغ الفدية إلى النصف إلى 490 دولارًا.
للحصول على الخصم ، من المتوقع أن يتصل المستخدمون بالمهاجمين في غضون 72 ساعة من الإصابة بفيروس الفدية. يمكن للضحايا استخدام عنواني البريد الإلكتروني المذكورين في الملاحظة - "support@sysmail.ch" و "helprestoremanager@airmail.cc" لإرسال رسائل إلى مجرمي الإنترنت. يمكنهم أيضًا إرفاق ملف مشفر واحد برسائل البريد الإلكتروني الخاصة بهم والتي يعد المتسللون بإلغاء تأمينها وإعادتها مجانًا.
النص الكامل لرسالة الفدية هو:
'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-qqj8MrDVtG
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@sysmail.chحجز عنوان البريد الإلكتروني للاتصال بنا:
helprestoremanager@airmail.ccالمعرف الشخصي الخاص بك:
