MonCrypt Ransomware
MonCrypt Ransomware هو حصان طروادة تشفير البيانات رصدت حديثا. بعد دراسة التهديد ، وجد محللو البرامج الضارة أن هذا هو البديل من Scarab Ransomware . يميل العديد من مؤلفي تهديدات الفدية إلى استعارة كود أحصنة طروادة الموجودة بالفعل في تأمين البيانات بدلاً من بناء تهديد من الصفر. هذا يوفر لهم الوقت والجهد ويميل إلى أن يكون فعالا بنفس القدر.
التكاثر والتشفير
ليس من المعروف بعد كيف يتم توزيع MonCrypt Ransomware بالضبط. يتكهن بعض الخبراء بأن المهاجمين ربما يستخدمون رسائل البريد الإلكتروني العشوائي كمتجه للعدوى. هذا يعني أن المستخدمين المستهدفين سيتلقون بريدًا إلكترونيًا يحتوي على رسالة مزيفة وملف مرفق مصاب. عند تنفيذ المرفق ، سيتم اختراق نظامهم. تتضمن أساليب الانتشار الشائعة الاستخدام الأخرى حملات malvertisement وتنزيلات تطبيقات مزيفة وتحديثات ومتعقبات تورنت وما إلى ذلك. من المحتمل أن تستهدف MonCrypt Ransomware قائمة طويلة جدًا من أنواع الملفات لأن هذا يزيد من فرص حصول المهاجمين على المال. وكلما زاد تشفير طروادة في قفل البيانات ، زاد احتمال قيام الضحية بالنظر في دفع رسوم الفدية. سيتم قفل جميع الملفات المميزة باستخدام خوارزمية تشفير معقدة. سيتم تغيير أسماء الملفات المتأثرة لأن MonCrypt Ransomware يضيف امتدادًا جديدًا إلى أسمائهم - ".moncrypt". هذا يعني أنه سيتم إعادة تسمية الملف المسمى أصلاً "pine-forest.mp4" إلى "pine-forest.mp4.moncrypt" ولن يعد قابلاً للتنفيذ.
ملاحظة فدية
في الخطوة التالية من الهجوم ، سوف يسقط MonCrypt Ransomware ملاحظة فدية على كمبيوتر المستخدم. اسم الملاحظة هو "كيفية استرداد الملفات المشفرة. TXT." في رسالة الفدية ، يذكر المهاجمون أنهم على استعداد لإلغاء تأمين ثلاثة ملفات مجانًا كدليل على امتلاكهم لمفتاح فك التشفير الوظيفي. يصر المهاجمون على الاتصال بهم عبر البريد الإلكتروني - "moncoin@prontonmail.com". من المحتمل أن يقدموا المزيد من المعلومات بمجرد اتصال المستخدم بهم.
لا ينصح بالاتصال بمنشئي MonCrypt Ransomware. قد يزعم مجرمو الإنترنت أنهم سيعكسون الضرر الذي لحق بملفاتك ، لكنهم نادراً ما يصمدون في نهاية الصفقة. لهذا السبب يجب عليك تنزيل وتثبيت تطبيق مكافحة فيروسات شرعي لن يؤدي فقط إلى إزالة MonCrypt Ransomware من جهاز الكمبيوتر الخاص بك بأمان ولكن سيتأكد أيضًا من أنك لن تجد نفسك مع نفس المشكلة في المستقبل.
