رانسومواري SkullLocker

أثناء فحص عينات البرامج الضارة ، اكتشف باحثو إنفوسيك نوعًا جديدًا من برامج الفدية الضارة. يعمل برنامج الفدية ، المسمى SkullLocker ، عن طريق تشفير الملفات وإلحاق الامتداد ".skull" بأسماء الملفات وإنشاء مذكرة فدية باسم "read_it.txt". تم التأكيد على أن التهديد يستند إلى عائلة تهديدات Chaos Ransomware .

مثال على كيفية عمل SkullLocker Ransomware عن طريق تغيير أسماء الملفات المشفرة. على سبيل المثال ، ستتم إعادة تسمية ملف باسم "1.png" إلى "1.png.skull" ، وستتم إعادة تسمية ملف باسم "2.doc" إلى "2.doc.skull" وهكذا.

يمكن أن تتسبب برامج الفدية SkullLocker في حدوث أضرار جسيمة للأجهزة المصابة

يعرض SkullLocker Ransomware ، بعد تشفير ملفات الضحية ، ملاحظة فدية باللغة البولندية تُعلمهم بالموقف. توضح الملاحظة أن الملفات قد تم تشفيرها بواسطة SkullLocker Ransomware ، والطريقة الوحيدة لاستعادة الوصول إليها هي دفع مبلغ الفدية في غضون 72 ساعة. كما تحذر المذكرة من أن عدم دفع الفدية خلال الوقت المحدد سيؤدي إلى فقدان دائم للبيانات.

توفر مذكرة الفدية عنوان موقع ويب حيث يمكن للضحايا الحصول على مزيد من المعلومات حول كيفية دفع الفدية واستعادة ملفاتهم. يتم توجيه الضحايا صراحةً إلى عدم محاولة إزالة برامج الفدية أو استعادة البيانات التالفة باستخدام برامج الأمان ، حيث قد يتسبب ذلك في تلف دائم للملفات.

إن اتخاذ تدابير أمنية مناسبة ضد التهديدات مثل SkullLocker Ransomware أمر بالغ الأهمية

يمكن للمستخدمين حماية أجهزتهم من تهديدات برامج الفدية من خلال تطبيق نهج أمان متعدد الطبقات. أولاً ، يجب على المستخدمين التأكد من أن أنظمة التشغيل والبرامج وحلول الأمان لديهم محدثة بأحدث التصحيحات والتحديثات. يجب عليهم أيضًا توخي الحذر عند تنزيل مرفقات البريد الإلكتروني أو النقر فوق الروابط أو تنزيل الملفات من مصادر غير موثوق بها.

ثانيًا ، يجب على المستخدمين إجراء نسخ احتياطي لبياناتهم الهامة بانتظام إلى موقع تخزين غير متصل بالإنترنت أو مستند إلى مجموعة النظراء. بهذه الطريقة ، إذا أصيب أجهزتهم ببرنامج الفدية ، فيمكنهم استعادة بياناتهم دون الحاجة إلى دفع مبلغ الفدية.

ثالثًا ، يجب على المستخدمين توخي الحذر عند تصفح الإنترنت والامتناع عن زيارة مواقع الويب المشبوهة أو التي يحتمل أن تكون ضارة. يُنصح أيضًا باستخدام حل مكافحة البرامج الضارة حسن السمعة والذي يمكنه اكتشاف وحظر برامج الفدية قبل أن يصيب الجهاز.

أخيرًا ، يجب أن يكون المستخدمون على دراية بأساليب هجوم الفدية الشائعة ، مثل رسائل البريد الإلكتروني المخادعة وأساليب الهندسة الاجتماعية وتحديثات البرامج المزيفة. إن إدراك هذه التكتيكات والبقاء متيقظًا يمكن أن يساعد المستخدمين على تجنب الوقوع ضحية لهجمات برامج الفدية.

رسالة الفدية التي تُركت لضحايا SkullLocker Ransomware هي:

ويتاج

Twoje pliki zostały zaszyfrowane przez SkullLocker انتزاع الفدية. Aby odzyskać dostęp do nich، musisz zapłacić okup w ciągu 72 godzin. W przeciwnym razie dane zostaną trwale utracone.

Aby uzyskać więcej informacji na temat sposobu zapłaty okupu i odzyskiwania plików، przejdź na stronę internetową podaną poniżej.

U6cQ2nV4KzL3H8jxSdGhTfMlR0N1wX7eJbO9mZyIaP5pgqWvEoBkYtAxDsFi.onion

Jeśli masz jakiekolwiek pytania، możesz skontaktować się z nami za pomocą adresu e-mail [adres e-mail].

Nie próbuj usuwać programu ransomware ani próbować odzyskać danych za pomocą oprogramowania antywirusowego. Może إلى spowodować trwałe uszkodzenie Twoich plików.

Pamiętaj ، że czas jest kluczowy. Im dłużej zwlekasz ، tym mniejsze szanse na odzyskanie Twoich plików.

Pozdrawiamy ،
Zespó ransomware "