Mpag الفدية
اكتشف باحثو الأمن السيبراني نوعًا آخر قويًا من برامج الفدية ينتمي إلى عائلة البرامج الضارة STOP / Djvu. يتم تعقب التهديد باعتباره Mpag Ransomware وهو قادر على التسبب في ضرر كبير لأجهزة الكمبيوتر التي يديرها بنجاح. مثل معظم تهديدات برامج الفدية ، تم تجهيز Mpag أيضًا بقدرات تشفير ستترك كميات هائلة من بيانات الضحية في حالة غير قابلة للاستخدام. في الأساس ، لن يتمكن المستخدمون المتأثرون من فتح مستنداتهم وصورهم وأرشيفاتهم وقواعد بياناتهم وملفات PDF وغيرها من الملفات الشائعة الاستخدام.
سيتم تعديل اسم كل ملف مشفر ، حيث يُلحق التهديد ".mpag" بالأسماء الأصلية للبيانات المتأثرة. يتضمن التغيير الآخر الناجم عن Mpag Ransomware إنشاء ملف نصي باسم "_readme.txt". هذا الملف مكلف بحمل مذكرة فدية مع تعليمات من الجهات الفاعلة التهديد المسؤولة عن نشر البرامج الضارة.
تفاصيل مذكرة الفدية
بشكل عام ، رسالة طلب الفدية التي أسقطتها Mpag Ransomware تشبه إلى حد كبير ملاحظات الفدية لمتغيرات STOP / Djvu الأخرى. لا يكشف مشغلو Mpag Ransomware عن المبلغ المحدد للفدية التي يطلبون دفعها. ومع ذلك ، فقد احتفظوا بالعرض المعتاد المرتبط بعائلة برامج الفدية هذه ، حيث سيحصل المستخدمون الذين بدأوا الاتصال في غضون 72 ساعة الأولى على خصم بنسبة 50٪ على السعر المطلوب. يمكن للمستخدمين المتأثرين أيضًا إرسال ملف مشفر واحد لفتحه أو تحريره. تحتوي مذكرة الفدية على عنواني بريد إلكتروني يمكن استخدامهما لهذا الغرض. يبدو أن البريد الإلكتروني الرئيسي هو "helpmanager@mail.ch" بينما تم تعيين "helpdatarestore@firemail.cc" كعنوان احتياطي.
النص الكامل لتعليمات المخترق هو:
يتم تشفير جميع ملفاتك
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يتوفر خصم 50٪ إذا اتصلت بنا أول 72 ساعة.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
helpmanager@mail.chحجز عنوان البريد الإلكتروني للاتصال بنا:
helpdatarestore@firemail.ccالمعرف الشخصي الخاص بك:
