Pandora Ransomware
يمكن أن يؤدي تهديد Pandora Ransomware إلى تدمير أجهزة الكمبيوتر التي يديرها تمامًا. يقوم بذلك عن طريق بدء إجراء تشفير يستهدف العديد من أنواع الملفات ويتركها غير قابلة للوصول وغير قابلة للاستخدام. تم اكتشاف برنامج الفدية هذا لأول مرة بواسطة باحثي الأمن السيبراني. وتجدر الإشارة أيضًا إلى أن Pandora ليس سلالة جديدة من برامج الفدية ومن المرجح أن يكون محاولة لإعادة تسمية Rook Ransomware المحدد مسبقًا.
كجزء من أفعاله المتطفلة ، سيعمل التهديد أيضًا على تعديل أسماء الملفات التي يقفلها. وبشكل أكثر تحديدًا ، سيلاحظ الضحايا أن ملفاتهم تحتوي الآن على امتداد ملف ".pandora" كجزء من أسمائهم الأصلية. بالإضافة إلى ذلك ، سيجد المستخدمون أيضًا ملفًا نصيًا تم إنشاؤه على النظام المخترق بواسطة التهديد. هذا الملف المسمى 'Restore My Files.txt' مكلف بتسليم مذكرة الفدية مع تعليمات من المتسللين.
تفاصيل مذكرة الفدية
وفقًا للرسالة ، يستخدم Pandora Ransomware خوارزمية تشفير RSA-2048 لتشفير ملفات ضحاياه. تكشف مذكرة الفدية أيضًا أن المهاجمين يديرون مخطط ابتزاز مزدوج من خلال استخراج البيانات السرية والخاصة من الأنظمة المخترقة. يمكن مراجعة المعلومات التي تم جمعها على موقع ويب مخصص يمكن الوصول إليه من خلال متصفح الويب TOR.
على الرغم من أن مذكرة الفدية لا تكشف المبلغ المحدد الذي يطلب المهاجمون دفعه ، إلا أنها تنص على أن المستخدمين الذين ينشئون اتصالًا مبكرًا سيحصلون على شروط تفضيلية. يترك مجرمو الإنترنت عنوان بريد إلكتروني واحد - "contact@pandoraxyz.xyz" ، باعتباره الطريقة الوحيدة للوصول إليهم. يُسمح لضحايا Pandora Ransomware بإرفاق ما يصل إلى 3 ملفات مشفرة لفتحها مجانًا. إذا رفض المستخدمون المتأثرون دفع الفدية ، فسيتم نشر بياناتهم للجمهور.
الرسالة الكاملة التي تركتها Pandora Ransomware هي:
### ماذا حدث؟
#### !!! ملفاتك مشفرة !!!
* جميع ملفاتك محمية بواسطة تشفير قوي باستخدام RSA-2048. *
* لا يوجد برنامج عام لفك التشفير. *
* لقد نجحنا في سرقة بيانات المستندات السرية الخاصة بك ، والموارد المالية ، ورسائل البريد الإلكتروني ، ومعلومات الموظفين ، والعملاء ، ومنتجات البحث والتطوير ... *
#### ماهو السعر؟
* السعر يعتمد على مدى السرعة التي يمكنك مراسلتنا بها. *
* بعد الدفع ، سنرسل لك أداة فك التشفير التي ستقوم بفك تشفير جميع ملفاتك. *
#### ماذا علي أن أفعل؟
* هناك طريقة واحدة فقط لاستعادة ملفاتك - >> اتصل بنا وادفع واحصل على برنامج فك التشفير. *
* إذا رفضت الدفع ، فسنشارك ملفات بياناتك مع العالم. *
* يمكنك تصفح خرق البيانات الخاصة بك هنا:
************
(يجب عليك تنزيل وتثبيت متصفح TOR أولاً hxxps: //torproject.org)
#### !!! فك التشفير مضمون !!!
* فك تشفير مجاني كضمان ، يمكنك إرسال ما يصل إلى 3 ملفات مجانية تم فك تشفيرها قبل السداد. *
#### !!!اتصل بنا!!!
البريد الإلكتروني:
contact@pandoraxyz.xyz
#### !!!تحذير!!!
* لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يؤدي ذلك إلى فقدان دائم للبيانات. *
* قد يؤدي فك تشفير ملفاتك بمساعدة طرف ثالث إلى زيادة الأسعار (تفرض رسومًا علينا) ، أو قد تقع ضحية لعملية احتيال. *
* لا تحاول حذف البرامج أو تشغيل أدوات مكافحة الفيروسات. لن تنجح. *
* ستؤدي محاولة فك تشفير الملف إلى فقدان بياناتك. * '
