Revenlock Ransomware
سيكون مستخدمو الكمبيوتر والشركات التي أصيبت ببرنامج Revenlock Ransomware في مشكلة كبيرة. تم تطوير Revenlock Ransomware لإدخال الكمبيوتر المستهدف وتعريض الملفات الضرورية للخطر حتى يتم منع مستخدميها من الوصول إلى بياناتهم. مثل جميع تهديدات برامج الفدية تقريبًا ، يتمثل الغرض من Revenlock Ransomware في دفع ضحاياه لدفع فدية لاستعادة بياناتهم الثمينة.
ينتمي Revenlock Ransomware إلى عائلة MedusaLocker Ransomware ويمكنه الوصول إلى الجهاز المستهدف عبر الإعلانات والمواقع التالفة ومرفقات البريد الإلكتروني التي تم التلاعب بها والمزيد. لتسهيل التعرف على الملفات المشفرة ، ستضيف Revenlock Ransomware ".REVENLOCK7" إلى أسمائها. بمجرد الانتهاء من Revenlock Ransomware مع تشفير الملفات ، فإنه سيقدم رسالته التي تطالب بفدية. هذه الرسالة واردة في ملف نصي باسم 'HOW_TO_RECOVER_DATA.html ويقرأ:
هويتك الشخصية:
/! \ تم اختراق شبكة شركتك /! \
تم تشفير جميع ملفاتك المهمة!ملفاتك في أمان! تعديل فقط. (RSA + AES)
أي محاولة لاستعادة ملفاتك باستخدام برنامج الطرف الثالث
سوف يفسدها بشكل دائم.
لا تقم بتعديل الملفات المشفرة.
لا تقم بإعادة تسمية الملفات المشفرة.لا يوجد برنامج متاح على الإنترنت يمكنه مساعدتك. نحن الوحيدون القادرون على ذلك
حل مشكلتك.جمعنا بيانات شخصية / سرية للغاية. يتم تخزين هذه البيانات حاليًا على
خادم خاص. سيتم تدمير هذا الخادم على الفور بعد الدفع.
إذا قررت عدم الدفع ، فسنكشف عن بياناتك للجمهور أو لإعادة البائع.
لذلك يمكنك أن تتوقع أن تكون بياناتك متاحة للجمهور في المستقبل القريب.نحن نسعى للحصول على المال فقط وهدفنا ليس الإضرار بسمعتك أو منعها
عملك من الجري.يمكنك إرسال 2-3 ملفات غير مهمة إلينا وسنقوم بفك تشفيرها مجانًا
لإثبات قدرتنا على إعادة ملفاتك.اتصل بنا للحصول على السعر واحصل على برنامج فك التشفير.
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* لاحظ أن هذا الخادم متاح عبر متصفح Tor فقطاتبع التعليمات لفتح الرابط:
1. اكتب العنوان "hxxps: //www.torproject.org" في متصفح الإنترنت الخاص بك. يفتح موقع Tor.
2. اضغط على Download Tor ، ثم اضغط على Download Tor Browser Bundle ، قم بتثبيته وتشغيله.
3. الآن لديك متصفح Tor. في متصفح Tor ، افتح qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. ابدأ محادثة واتبع التعليمات الإضافية.
إذا لم تتمكن من استخدام الرابط أعلاه ، فاستخدم البريد الإلكتروني:
ithelp02@decorous.cyou
ithelp02@wholeness.business
* للاتصال بنا ، قم بإنشاء حساب بريد إلكتروني مجاني جديد على الموقع: protonmail.com
إذا لم تتصل بنا في غضون 72 ساعة ، فسيكون السعر أعلى.
كما نرى ، يزعمون أنهم إذا لم يتم الدفع لهم ، فسوف يفرجون عن البيانات للجمهور أو يبيعونها لأطراف ثالثة. لم يتم الكشف عن مبلغ الفدية ويطلبون من الضحايا فتح حساب على موقع الويب protonmail.com للاتصال بهم. كما أنها تسمح للضحايا بإرسال 2-3 ملفات غير مهمة لفك تشفيرها مجانًا.
ومع ذلك ، بغض النظر عن مدى احتياجك لبياناتك ، قد لا ينتهي الدفع أو الاتصال بالمجرمين بشكل جيد. لذلك ، فإن الحل هو استعادة البيانات الخاصة بك من نسخة احتياطية أو البحث عن طريقة بديلة لفك التشفير.
