Powz Ransomware

بواسطة CagedTech في Ransomware

ترجمة الى:

تم تصميم Powz Ransomware لفحص الأنظمة المصابة بحثًا عن أنواع الملفات المستهدفة ثم تشفيرها باستخدام خوارزمية تشفير غير قابلة للكسر. الهدف من مشغلي التهديد هو استخدام البيانات المقفلة لابتزاز الضحايا لدفع فدية ضخمة. هذا التهديد المحدد من برامج الفدية ليس فريدًا ، حيث أظهر التحليل أنه نوع من عائلة البرامج الضارة STOP / Djvu . هذه الحقيقة لا تعني أنها أقل تدميراً.

عند تنفيذه على جهاز الضحية ، سيقوم Powz Ransomware بتشفير البيانات المخزنة وإلحاق الاسم الأصلي لكل ملف متأثر بـ ".powz". سيتم بعد ذلك إسقاط مذكرة الفدية التي تحتوي على تعليمات من جهات التهديد على النظام. سيتم تسليم الرسالة كملف نصي باسم "_readme.txt".

يُظهر فتح الملف وقراءة الملاحظة أن رسالة Powz Ransomware متطابقة تمامًا تقريبًا مع الرسائل التي خلفتها متغيرات STOP / Djvu الأخرى. يذكر المهاجمون أنه يجب على الضحايا دفع فدية قدرها 980 دولارًا إذا كانوا يريدون الحصول على أداة فك التشفير ومفاتيح فك التشفير اللازمة. ومع ذلك ، قد يتم تخفيض مبلغ الفدية الأولية هذه بنسبة 50٪ إذا بدأ الضحايا التواصل مع الجهات المهددة خلال الـ 72 ساعة الأولى. يمكنهم أيضًا إرسال ملف واحد ليتم فك تشفيره مجانًا ، كدليل على قدرة المتسللين على استعادة البيانات المتأثرة.

النص الكامل للملاحظة هو:

'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-oTIha7SI4s
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@fishmail.top
حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.cc
المعرف الشخصي الخاص بك: