Threat Database Ransomware Sakura Ransomware

Sakura Ransomware

التهديدات بطاقة الأداء

مستوى التهديد: 100 % (عالي)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: August 5, 2022
نظام (أنظمة) متأثر: Windows

Sakura Ransomware هو نوع من التهديد الضار الذي تم إنشاؤه خصيصًا لمنع ضحاياه من الوصول إلى بياناتهم الخاصة. يمكن أن يؤثر التهديد على مجموعة واسعة من أنواع الملفات المختلفة وسيتم ترك كل ملف مشفر في حالة غير قابلة للاستخدام. عادةً ما يكون المهاجمون هم الوحيدون الذين يمتلكون مفاتيح فك التشفير اللازمة لاستعادة البيانات. ومع ذلك ، يبدو أن Sakura Ransomware لا يزال قيد التطوير أو في فترة الاختبار ، مما يحد من الخيارات المتاحة لضحاياها.

روتين تشفير التهديد يعمل بكامل طاقته وسيتم إرفاق جميع الملفات المستهدفة ".Sakura" بأسمائها الأصلية. سيقدم برنامج Sakura Ransomware أيضًا مذكرة فدية مع التعليمات ، يتم إسقاطها على الأجهزة المخترقة كملف نصي باسم "read_it.txt". بالإضافة إلى ذلك ، ستستبدل البرامج الضارة خلفية سطح المكتب الحالية بخلفية جديدة.

تنص التعليمات التي تركتها Sakura Ransomware على أن الأبطال السيبرانيين لن يقبلوا إلا مدفوعات الفدية المدفوعة باستخدام عملة البيتكوين المشفرة. كما أنها تسمح للمستخدمين بإرسال ما يصل إلى 3 ملفات مقفلة من المفترض أن يتم فك تشفيرها مجانًا. تكمن المشكلة في أن عنواني البريد الإلكتروني اللذين يجب على المستخدمين استخدامهما كطريقة للاتصال بالمخترقين مفقودين. بدلاً من ذلك ، تحتوي الملاحظة على اسمين لعناصر نائب - "test@test.com" و "test2@test.com".

النص الكامل لرسالة Sakura Ransomware هو:

لا تقلق ، يمكنك إرجاع جميع ملفاتك!

يتم تشفير جميع ملفاتك مثل المستندات والصور وقواعد البيانات وغيرها من الملفات المهمة

ما هي الضمانات التي نقدمها لك؟

يمكنك إرسال 3 من ملفاتك المشفرة ونقوم بفك تشفيرها مجانًا.

يجب عليك اتباع هذه الخطوات لفك تشفير ملفاتك:

1) اكتب على بريدنا الإلكتروني: test@test.com (في حالة عدم الرد خلال 24 ساعة ، تحقق من مجلد البريد العشوائي الخاص بك

أو راسلنا على هذا البريد الإلكتروني: test2@test.com)

2) الحصول على Bitcoin (عليك أن تدفع مقابل فك التشفير في Bitcoins.

بعد الدفع ، سنرسل لك الأداة التي ستفك تشفير جميع ملفاتك.) "

SpyHunter يكتشف ويزيل Sakura Ransomware

ملف تفاصيل النظام

Sakura Ransomware قد تنشئ الملفات التالية:
# اسم الملف MD5 الاكتشافات
1. file.exe 4ccec502f148cf7ab415f6680bb7affa 2

الشائع

الأكثر مشاهدة

جار التحميل...