Threat Database Ransomware Non Ransomware

Non Ransomware

يستخدم مجرمو الإنترنت متغيرًا جديدًا للبرامج الضارة تم إنشاؤه من تهديد Phobos Ransomware الشهير. يتم تتبع هذا المتغير الجديد من قبل باحثين في إنفوسيك باسم Non Ransomware. لقد احتفظ بجميع القدرات التدميرية الموجودة في المتغيرات الأخرى لعائلة Phobos Ransomware . على هذا النحو ، سيتعرض أي نظام مصاب لتشفير البيانات الذي سيترك معظم الملفات المخزنة هناك في حالة غير قابلة للاستخدام. سيلاحظ المستخدمون المتأثرون أن جميع الملفات المقفلة قد تم تعديل الأسماء بشكل جذري. سيضيف التهديد سلسلة معرف وعنوان بريد إلكتروني (noname@mailc.net) وأخيراً ".Non" كملحق جديد. هناك تغيير آخر يتم إجراؤه على النظام وهو إنشاء ملفين باسم "info.hta" و "info.txt". تم تكليف هذه الملفات بتسليم مذكرتي فدية مختلفتين.

يحتوي الملف النصي على رسالة مختصرة من المهاجمين. يُطلب من الضحايا ببساطة إقامة اتصال مع مجرمي الإنترنت عبر عنواني بريد إلكتروني - "noname@mailc.net" و "noname@mailas.com". يتم تسليم مذكرة الفدية المناسبة في نافذة منبثقة تم إنشاؤها من ملف .tha. يوضح أن المهاجمين لن يقبلوا إلا المدفوعات التي تتم باستخدام عملة البيتكوين المشفرة. بالإضافة إلى ذلك ، فإن المبلغ المحدد للفدية المطلوبة سيعتمد على ما يبدو على الوقت الذي يستغرقه الضحايا لبدء الاتصال. تكشف الملاحظة أيضًا أن المستخدمين المتأثرين يمكنهم إرسال ما يصل إلى 5 ملفات يقل حجمها الإجمالي عن 4 ميغابايت ليتم إلغاء قفلها مجانًا.

الرسالة التي تظهر في النافذة المنبثقة هي:

تم تشفير جميع ملفاتك!

تم تشفير جميع ملفاتك بسبب مشكلة أمنية في جهاز الكمبيوتر الخاص بك. إذا كنت ترغب في استعادتها ، فاكتب إلينا على البريد الإلكتروني noname@mailc.net
اكتب هذا المعرف في عنوان رسالتك
في حالة عدم الرد خلال 24 ساعة ، راسلنا على هذا البريد الإلكتروني: noname@mailas.com
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين. السعر يعتمد على مدى سرعة مراسلتنا. بعد الدفع ، سنرسل لك الأداة التي ستفك تشفير جميع ملفاتك.

فك تشفير مجاني كضمان
قبل الدفع ، يمكنك إرسال ما يصل إلى 5 ملفات لنا لفك التشفير مجانًا. يجب أن يكون الحجم الإجمالي للملفات أقل من 4 ميجا بايت (غير مؤرشفة) ، ويجب ألا تحتوي الملفات على معلومات قيمة. (قواعد البيانات والنسخ الاحتياطية وأوراق Excel الكبيرة وما إلى ذلك)

كيفية الحصول على عملات البيتكوين
أسهل طريقة لشراء عملات البيتكوين هي موقع LocalBitcoins. يجب عليك التسجيل ، والنقر فوق "شراء عملات البيتكوين" ، واختيار البائع عن طريق طريقة الدفع والسعر.
hxxps: //localbitcoins.com/buy_bitcoins
يمكنك أيضًا العثور على أماكن أخرى لشراء Bitcoins ودليل المبتدئين هنا:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/

انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة الأسعار (يضيفون رسومهم إلى موقعنا) أو قد تصبح ضحية لعملية احتيال.

سيحتوي الملف النصي على التعليمات التالية:

جميع ملفاتك مشفرة !!!
لفك تشفيرهم ، أرسل بريدًا إلكترونيًا إلى هذا العنوان: noname@mailc.net.
إذا لم نجب خلال 24 ساعة ، فأرسل بريدًا إلكترونيًا إلى هذا العنوان: noname@mailas.com
. '

المنشورات ذات الصلة

الشائع

الأكثر مشاهدة

جار التحميل...