ميداس انتزاع الفدية

حدد الباحثون تهديدًا حديثًا لبرامج الفدية يسمى Midas. يبدو أن Midas Ransomware هو نسخة معاد تسميتها من Haron Ransomware . كما هو معتاد لنوع التهديد هذا ، تم تصميم Midas لقفل الملفات بعد التسلل إلى الكمبيوتر. بعد ذلك ، يطلب منشئو برامج الفدية من ضحاياهم دفع مبلغ فدية محدد إذا كانوا يريدون فك تشفير ملفاتهم.

تظهر البيانات المتاحة أن Midas Ransomware يستهدف بشكل أساسي الشركات والمؤسسات الكبيرة الأخرى. يقوم بإلحاق الملفات المشفرة بامتداد يتكون من اسم الشركة ؛ على سبيل المثال ، قد يبدو الملف النموذجي الذي تم قفله بواسطة Midas بالشكل التالي: "1.jpg" ستتم إعادة تسميته إلى "1.jpg.newwave".

بمجرد انتهاء البرنامج الضار من التشفير ، فإنه ينشئ رسائل مع طلبات الفدية ويعرضها كنافذة منبثقة ("RESTORE_FILES_INFO.hta"). يتم أيضًا إنشاء ملف نصي "RESTORE_FILES_INFO.txt" ، حيث تتطابق كلتا الملاحظتين.

وفقًا لمذكرة الفدية ، تمكن مجرمو الإنترنت من استخراج بيانات حساسة ، مثل البيانات المالية ، ومعلومات العميل ، والتفاصيل الشخصية ، وما إلى ذلك ، ويطلب من الشركات المهاجمة الاتصال بالمخترقين في غضون 72 ساعة ، أو سيتم تسريب البيانات المستخرجة عبر الإنترنت.

لمنع Midas Ransomware من قفل وجمع المزيد من البيانات ، يجب إزالته من نظام التشغيل من خلال برنامج احترافي لمكافحة البرامج الضارة. ومع ذلك ، لن تؤدي الإزالة إلى استعادة الملفات المتأثرة ، ولا يمكن استردادها إلا من نسخة احتياطية.

تحتوي مذكرة فدية Midas على الرسالة التالية:

"جميع ملفاتك مشفرة ولا يمكن استعادتها."

تم تحميل جميع المستندات الخاصة بك واختراقها

معلومات الشركة:

********

- ما هي البيانات الواردة:

العقود والوثائق المالية ووثائق الموارد البشرية ومعلومات العميل وما إلى ذلك.

أكثر من 400 جيجا بايت من المعلومات السرية.

- ماذا سيحدث لك:

لديك 72 ساعة للاتصال بنا ، إذا لم تتصل بنا خلال هذا الوقت ، فسيتم نشر جميع معلوماتك في مدونتنا.

يمكن لأي شخص الوصول إليه وسنبلغ العميل والموظفين وندمج معلوماتك مع مجموعات القراصنة الأخرى.

ستتلقى عدة دعاوى قضائية وستتكبد خسائر مالية ضخمة وتفقد سمعتك.

كيف تصل إلى صفحتنا

تنزيل متصفح Tor - hxxps: //www.torproject.org/

قم بتثبيت متصفح Tor

افتح الرابط في متصفح Tor -

اتبع التعليمات"