Marnet Ransomware
Marnet هو تهديد لبرامج الفدية يقوم بتشفير الملفات وإعادة تسميتها ، مضيفًا الامتداد ".marnet2" إلى أسماء الملفات الأصلية. يقوم Marnet Ransomware أيضًا بإسقاط مذكرة فدية في شكل ملف HTML يسمى "how_to_back_files.html." بمجرد الإصابة ، قد يعثر المستخدمون على إعادة تسمية ملفاتهم بهذا الامتداد ، مثل "1.jpg.marnet2" و "2.png.marnet2" وما إلى ذلك ، مع احتمال تغيير الرقم الموجود في الامتداد من حالة إلى أخرى. ينتمي Marnet Ransomware إلى عائلة من برامج الفدية المعروفة باسم MedusaLocker.
جدول المحتويات
مطالب Marnet Ransomware
يتم تحذير ضحايا برامج الفدية هذه من أن محاولة استعادة ملفاتهم باستخدام برنامج تابع لجهة خارجية ستؤدي إلى إتلافهم بشكل دائم ، ولا يمكن فك تشفير ملفاتهم دون تدخل المهاجمين. تنص مذكرة الفدية أيضًا على أنه تم جمع البيانات الشخصية وسيتم الكشف عنها للجمهور أو بيعها للمنافسين / أطراف ثالثة إذا رفض الضحايا دفع الفدية. للاتصال بالجهات الفاعلة في التهديد ، يتم تزويد الضحايا بموقع Tor على الويب وعناوين بريد إلكتروني ("ithelp01@decorous.cyou" و "ithelp01@wholeness.business"). علاوة على ذلك ، سيؤدي عدم الاتصال بمجرمي الإنترنت في غضون 72 ساعة إلى زيادة سعر فك التشفير.
كيف يتم تنفيذ هجوم رانسوم وير؟
تتمثل إحدى استراتيجيات العدوى الشائعة التي يستخدمها المهاجمون في إرسال رسائل بريد إلكتروني جذابة تحتوي على روابط تالفة أو مرفقات متخفية على أنها واردة من مصادر موثوقة ، مثل البنوك أو مواقع التجارة الإلكترونية أو الشركات المعروفة الأخرى. إذا وقع المستخدمون في غرامه ، فسيضغطون على الرابط ويتم توجيههم إلى صفحة ويب تستضيف برامج ضارة تُستخدم لإصابة أنظمتهم ببرامج الفدية.
غالبًا ما يستغل المخترقون الإلكترونيون نقاط الضعف في البرامج وأنظمة التشغيل غير المصححة حتى يتمكنوا من الوصول إلى الأجهزة المستهدفة دون علم المستخدمين بذلك. بمجرد وصولهم ، يمكنهم تثبيت برامج الفدية التي ستقوم بتشفير البيانات الموجودة على النظام.
ملاحظة الفدية الكاملة لـ Marnet Ransomware هي:
هويتك الشخصية:
تم اختراق شبكة شركتك /! \
تم تشفير جميع ملفاتك المهمة!
ملفاتك في أمان! تعديل فقط. (RSA + AES)
أي محاولة لاستعادة ملفاتك باستخدام برنامج الطرف الثالث
سوف يفسدها بشكل دائم.
لا تقم بتعديل الملفات المشفرة.
لا تقم بإعادة تسمية الملفات المشفرة.
لا يوجد برنامج متاح على الإنترنت يمكن أن يساعدك. نحن الوحيدون القادرون على ذلك
حل مشكلتك.
جمعنا بيانات شخصية / سرية للغاية. يتم تخزين هذه البيانات حاليًا على
خادم خاص. سيتم تدمير هذا الخادم على الفور بعد الدفع.
إذا قررت عدم الدفع ، فسنكشف عن بياناتك للجمهور أو لإعادة البائع.
لذلك يمكنك أن تتوقع أن تكون بياناتك متاحة للجمهور في المستقبل القريب ..
نحن نسعى للحصول على المال فقط وهدفنا ليس الإضرار بسمعتك أو منعها
عملك من الجري.
يمكنك إرسال 2-3 ملفات غير مهمة إلينا وسنقوم بفك تشفيرها مجانًا
لإثبات قدرتنا على إعادة ملفاتك.
اتصل بنا للحصول على السعر والحصول على برنامج فك التشفير.
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
لاحظ أن هذا الخادم متاح عبر متصفح Tor فقط
اتبع التعليمات لفتح الرابط:
اكتب العنوان "hxxps: //www.torproject.org" في مستعرض الإنترنت الخاص بك. يفتح موقع Tor.
اضغط على "تنزيل Tor" ، ثم اضغط على "Download Tor Browser Bundle" ، قم بتثبيته وتشغيله.
الآن لديك متصفح Tor. في متصفح Tor ، افتح qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
ابدأ محادثة واتبع التعليمات الإضافية.
إذا لم تتمكن من استخدام الرابط أعلاه ، فاستخدم البريد الإلكتروني:
ithelp01@decorous.cyou
ithelp01@wholeness.business. للاتصال بنا ، قم بإنشاء حساب بريد إلكتروني مجاني جديد على الموقع: protonmail.com
إذا لم تتصل بنا في غضون 72 ساعة ، فسيكون السعر أعلى.
