SEX3 انتزاع الفدية

أطلق مجرمو الإنترنت تهديدًا جديدًا ضارًا ببرامج الفدية ، استنادًا إلى برنامج SATANA Ransomware الذي تم تحديده مسبقًا. يتم تتبع المتغير الجديد باعتباره SEX3 Ransomware ، ولا ينبغي الاستهانة بقدراته التهديدية. إذا تم نشره على جهاز الضحية ، فسيؤثر التهديد على جزء كبير من البيانات المخزنة هناك ويتركه في حالة غير قابلة للاستخدام. سيتم تعديل أسماء جميع الملفات المتأثرة من خلال إرفاق ".SEX3" بها كملحق ملف جديد.

يسقط SEX3 Ransomware مذكرتي فدية مختلفتين على الأجهزة المخترقة. سيتم عرض الرسالة الأقصر للضحايا كصورة خلفية جديدة لسطح المكتب. إنه ينص ببساطة على أنه يمكن استعادة البيانات المشفرة ، ولكن يجب على الضحايا أولاً الاتصال بممثلي التهديد. سيتم تضمين مذكرة الفدية الرئيسية داخل ملف نصي تم إنشاؤه حديثًا باسم "! satana! .txt."

وفقًا للرسالة الرئيسية التي تطلب فدية ، يحاول المهاجمون ابتزاز مبلغ 0.5 BTC (Bitcoin) ، والذي يبلغ سعر الصرف الحالي للعملة المشفرة أعلى بقليل من 8000 دولار. يجب تحويل الأموال إلى عنوان المحفظة المشفرة الموجود في مذكرة الفدية. سيتعين على الضحايا أيضًا إرسال عنوان البريد الإلكتروني "geraashurakovv@mail.ru" مع الرمز المحدد المخصص لهم في الملاحظة.

النص الكامل لملاحظة SEX3 Ransomware هو:

تم تشفير الأقراص الصلبة لجهاز الكمبيوتر الخاص بك باستخدام خوارزمية تشفير من الدرجة العسكرية. لا توجد طريقة لاستعادة بياناتك بدون مفتاح خاص. يمكنك شراء هذا المفتاح على صفحة darknet
البريد الإلكتروني: geraashurakovv@mail.ru - هذا بريدنا
الكود: 14B4030A8A7F8B8D7B1101720567C27E هذا رمز ؛ يجب أن ترسل
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV هنا تحتاج إلى دفع 0.5 بيتكوين
تابع التنزيل العادي على جهاز الكمبيوتر الخاص بك. حظا طيبا وفقك الله! ربي يعينك!'

رسالة خلفية سطح المكتب هي:

تم إغلاق جميع ملفاتك !!
عليك أن تدفع مقابل فتحه
بعد الدفع سوف نرسل لك أداة فتح القفل
يقضي على جميع ملفاتك