StormByte Ransomware
StormByte Ransomware هو تهديد ضار ، قادر على تأمين بيانات ضحاياه. يمكن للمهاجمين استخدام هذه البرامج الضارة لتشفير المستندات وقواعد البيانات والمحفوظات وأنواع الملفات الأخرى. إن قوة خوارزمية التشفير المتضمنة في العملية تجعل استعادة الملفات المتأثرة بدون مفاتيح فك التشفير الضرورية شبه مستحيلة. وتجدر الإشارة إلى أنه بعد تحليل StormByte ، أكد باحثو إنفوسيك أنه متغير ينتمي إلى عائلة Nominatus Ransomware .
تقوم الغالبية العظمى من تهديدات برامج الفدية بتمييز الملفات التي يتم تشفيرها عن طريق تعديل أسمائها الأصلية بطريقة ما. ومع ذلك ، فإن StormByte Ransomware يتجاهل هذه الخطوة ويترك أسماء الملفات المستهدفة سليمة تمامًا.
التهديد يسلم ضحاياه مذكرة فدية من خلال فتح نافذة منبثقة. تعليمات المهاجمين موجزة للغاية وتتعلق في الغالب بتوجيه الضحايا نحو إرسال بريد إلكتروني محدد - Nominatus666@proton.me. يجب أن يتذكر ضحايا هجمات البرامج الضارة أنه لا يُنصح بشدة بالدخول في مفاوضات مع مجرمي الإنترنت. يجب اعتبار الاتصال بمشغلي تهديدات البرامج الضارة محفوفًا بالمخاطر للغاية ويمكن أن يؤدي إلى مشكلات إضافية تتعلق بالخصوصية أو الأمان.
النص الكامل لرسالة StormByte Ransomware هو:
"StormByte
تم تشفير جميع الملفات باستخدام خوارزميات DES و 3DES ولا توجد طريقة لفكها. يمكنك الاتصال بالمطور ومنشئ برنامج الفدية هذا للحصول على برنامج فك التشفير إذا قمت بإعادة التشغيل ، فسنترك ملفاتك مشفرة إلى الأبد! عش او مت؟ حدد اختيارك الآن ... عنوان بريد القرصنة = (Nominatus666@proton.me) '
