Ner Ransomware
قد يشعر مستخدمو الكمبيوتر بالرعب عندما يصابون بتهديد يسمى Ner Ransomware لأنه سيتم منعهم من الوصول إلى بياناتهم. لن يكون من الممكن الوصول إلى المستندات والصور وأنواع الملفات الأخرى وأصبحت أسمائها مختلفة الآن لأن امتداد الملف ".ner" مُلحق في نهاية أسمائها السابقة. تعد تهديدات برامج الفدية شائعة جدًا في الوقت الحاضر لأنها طريقة سهلة لكسب أرباح غير مشروعة ويستغلها المخترقون عبر الإنترنت.
بعد تشفير ملفات الضحايا ، سيقوم الأشخاص الذين يقفون وراء الإصابة بفيروس Ner Ransomware بإنشاء مذكرة فدية في ملف باسم '!!! HOW_TO_DECRYPT !!!. txt ، والذي يطلب ، من بين إرشادات أخرى ، من الضحايا الاتصال بهم باستخدام البريد الإلكتروني عناوين thetan@nerdmail.co و thetan@jitjat.org وكتابة "| معرف الجهاز الخاص بك: –—————————— | و LaunchID: -" في سطر الموضوع. مذكرة الفدية لا تحدد مبلغ الفدية أو العملة التي ينبغي استخدامها. الجدير بالذكر أنه يمكن للضحايا إرسال ثلاثة ملفات صغيرة ، سيقوم المهاجمون بفك تشفيرها دون تكلفة لإثبات قدرتهم على فك تشفير بيانات الضحايا.
يجب ألا يفكر مستخدمو الكمبيوتر الذين يتعاملون مع عدوى برامج الفدية في دفع الفدية ويجب عليهم فقط الاتصال بالمهاجمين لإرسال الملفات الثلاثة لفك تشفيرها ، إذا لزم الأمر. لأنه ، بخلاف ذلك ، قد ينتهي بهم الأمر بدون أموالهم وبياناتهم. ما يجب عليهم فعله هو ، في المقام الأول ، إزالة Ner Ransomware من أجهزتهم باستخدام أداة موثوقة لمكافحة البرامج الضارة ثم استعادة بياناتهم من نسخة احتياطية محدثة ، إذا كانت متوفرة ، أو محاولة العثور على خيارات أخرى لفك التشفير .
تنص مذكرة الفدية التي تم إنشاؤها بواسطة Ner Ransomware على ما يلي:
تم تشفير جميع بياناتك القيمة!
-
مرحبًا! عذرًا ، لكننا أبلغناك أنه تم حظر طلبك بسبب إصدار الأوراق المالية. تأكد من عدم حظر بياناتك.
تم تشفير جميع ملفاتك القيمة باستخدام خوارزميات تشفير قوية وإعادة تسميتها.
يتم تخزين مفتاح التشفير الفريد الخاص بك بشكل آمن على خادمنا ويمكن فك تشفير بياناتك بسرعة وأمان.
-
يمكننا إثبات أنه يمكننا فك تشفير جميع بياناتك. يرجى فقط إرسال 3 ملفات صغيرة مشفرة يتم تخزينها بشكل عشوائي على الخادم الخاص بك.
سنقوم بفك تشفير هذه الملفات وإرسالها إليك كدليل. يرجى ملاحظة أن الملفات الخاصة بفك تشفير الاختبار المجاني يجب ألا تحتوي على معلومات قيمة.
-
تم تحميل جميع بياناتك السرية على خوادمنا.
إذا لم تبدأ حوارًا معنا خلال 72 ساعة ، فسنضطر إلى نشر ملفاتك في المجال العام. سيتم إبلاغ عملائك وشركائك بشأن تسرب البيانات عبر البريد الإلكتروني أو الهاتف.
بهذه الطريقة ستدمر سمعتك. إذا لم تتفاعل ، فسنضطر إلى بيع أهم المعلومات مثل قواعد البيانات للأطراف المعنية لتحقيق بعض الأرباح.
-
إذا كنت ترغب في حل هذا الموقف ، يرجى الكتابة إلى جميع عنواني البريد الإلكتروني هذين:
* thetan@nerdmail.co
* thetan@jitjat.org
في سطر الموضوع ، يرجى كتابة: | معرف الجهاز الخاص بك: -
—————————— | و LaunchID: -
-مهم!
* نطلب إرسال رسالتك إلى جميع عناوين البريد الإلكتروني الخاصة بنا نظرًا لأنه لأسباب مختلفة ، قد لا يتم تسليم بريدك الإلكتروني.
* قد يتم التعرف على رسالتنا على أنها بريد عشوائي ، لذا تأكد من التحقق من مجلد الرسائل غير المرغوب فيها.
* إذا لم نرد عليك في غضون 24 ساعة ، فاكتب إلينا من عنوان بريد إلكتروني آخر. استخدم Gmail أو Yahoo أو Hotmail أو أي خدمة بريد إلكتروني أخرى معروفة.
* من فضلك لا تضيع الوقت ، سوف يؤدي فقط إلى ضرر إضافي لشركتك!
* من فضلك لا تحاول فك تشفير الملفات بنفسك. لن نتمكن من مساعدتك إذا تم تعديل الملفات.
