Qarj Ransomware
يواصل المجرمون الإلكترونيون إنشاء متغيرات جديدة بناءً على عائلة STOP / Djvu . من الضروري ملاحظة أن التهديدات من هذه العائلة غالبًا ما تكون مصحوبة بأحمال ضارة إضافية. على سبيل المثال ، قد ينشر المهاجمون مخترقي المعلومات مثل Vidar أو RedLine على الأجهزة المخترقة.
يعمل Qarj Ransomware عن طريق تشغيل خوارزمية تشفير تستخدم خوارزمية تشفير غير قابلة للكسر لقفل الملفات المخزنة على الجهاز المستهدف ، مما يجعل الوصول إليها غير ممكن للمستخدم. يعدل برنامج الفدية أسماء الملفات عن طريق إضافة امتداد جديد ، ".rigd" إلى الاسم الأصلي لكل ملف مشفر. بالإضافة إلى ذلك ، يقوم Qarj Ransomware بإسقاط مذكرة فدية في شكل ملف نصي باسم "_readme.txt". تطالب المذكرة الضحايا بدفع فدية مقابل فك تشفير الملفات المتضررة.
جدول المحتويات
يأخذ مجرمو الإنترنت بيانات الضحايا كرهائن عبر برنامج Qarj Ransomware
تحمل ملاحظة الفدية الخاصة بـ Qarj Ransomware تشابهًا صارخًا مع التعليمات التي قدمتها المتغيرات الأخرى من عائلة STOP / Djvu. تُعلم المذكرة الضحايا أنه يجب عليهم دفع 980 دولارًا كفدية لتلقي مفتاح فك التشفير والأداة من المهاجمين. ومع ذلك ، هناك فرصة لتقليل هذا المبلغ إلى النصف. للقيام بذلك ، يجب على الضحايا الاتصال بالمهاجمين عبر عناوين البريد الإلكتروني المقدمة في غضون 72 ساعة من إصابة Qarj Ransomware.
عناوين البريد الإلكتروني المدرجة في الملاحظة هي "support@freshmail.top" و "datarestorehelp@airmail.cc." لإثبات قدرتهم على استعادة بيانات الضحايا ، يعرض المهاجمون فتح ملف مشفر واحد مجانًا ، والذي يمكن للضحايا إرفاقه برسالتهم. ومع ذلك ، يجب ألا يحتوي الملف على أي معلومات قيمة.
من الأهمية بمكان ملاحظة أن Qarj Ransomware ليس البديل الوحيد لعائلة STOP / Djvu الذي يطلب فدية مقابل مفتاح وأداة فك التشفير. يجب على الضحايا توخي الحذر وتجنب دفع الفدية إن أمكن ، حيث لا يوجد ضمان بأن المهاجمين سوف يفيون بنهاية الصفقة. علاوة على ذلك ، فإن دفع الفدية قد يشجع مجرمي الإنترنت على مواصلة أنشطتهم غير القانونية ، وقد تظل البيانات الشخصية والحساسة للضحايا معرضة للخطر حتى بعد دفع الفدية.
تأكد من أن أجهزتك وبياناتك محمية بشكل كافٍ
برنامج الفدية هو برنامج ضار يمكنه تشفير ملفات المستخدم ، مما يجعل الوصول إليها غير ممكن ما لم يتم دفع فدية للمهاجم. فيما يلي بعض الطرق التي يمكن للمستخدمين من خلالها حماية أجهزتهم وبياناتهم من هجمات برامج الفدية الضارة:
- حافظ على تحديث البرنامج : تأكد من تحديث نظام التشغيل وبرامج مكافحة الفيروسات والبرامج الأخرى بانتظام بأحدث تصحيحات الأمان.
- استخدم كلمات مرور قوية : استخدم كلمات مرور قوية وفريدة من نوعها لجميع الحسابات عبر الإنترنت وتجنب استخدام نفس كلمة المرور عبر حسابات متعددة.
- تجنب الروابط والمرفقات المشبوهة : لا تصل إلى الروابط المشبوهة قم بتنزيل المرفقات من مصادر غير معروفة ، لأنها قد تحتوي على برامج ضارة.
- تمكين المصادقة الثنائية : استخدم المصادقة ذات العاملين كلما أمكن ذلك ، لأنها توفر طبقة إضافية من الأمان لعملية تسجيل الدخول.
- نسخ البيانات المهمة احتياطيًا : قم بنسخ الملفات المهمة احتياطيًا بشكل منتظم وتخزينها على جهاز منفصل أو في السحابة. هذا يجعل من المؤكد أنه يمكن استرداد البيانات في حالة حدوث هجوم فدية.
- ثبِّت برنامج أمان حسن السمعة : ثبِّت برنامجًا ذا سمعة طيبة لمكافحة البرامج الضارة وابقه محدثًا.
- كن حذرًا من تكتيكات الهندسة الاجتماعية : قد يستخدم المهاجمون تكتيكات الهندسة الاجتماعية لخداع المستخدمين للنقر على الروابط أو تنزيل المرفقات. احذر من الرسائل أو الطلبات غير المتوقعة ، حتى لو بدا أنها واردة من مصدر موثوق.
من خلال تنفيذ هذه الاحتياطات ، يمكن للمستخدمين المساعدة في حماية أجهزتهم وبياناتهم من هجمات برامج الفدية الضارة. في حالة حدوث هجوم ، من المهم عدم دفع الفدية ، حيث لا يوجد ضمان على أن المجرمين الإلكترونيين سيوفرون مفتاح فك التشفير أو الأداة. بدلاً من ذلك ، اطلب المساعدة من متخصص أو منظمة ذات سمعة طيبة في مجال الأمن السيبراني.
النص الكامل لملاحظة Qarj Ransomware هو :.
'انتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-zUVSNg4KRZ
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@freshmail.top
حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.cc
المعرف الشخصي الخاص بك:
Qarj Ransomware فيديو
نصيحة: تشغيل الصوت ON ومشاهدة الفيديو في وضع ملء الشاشة.
