رانسومواري Trash Panda
تم اكتشاف تهديد Trash Panda Ransomware ويتم تعقبه الآن بواسطة باحثين في الأمن السيبراني. تم تصميم هذا البرنامج السيئ لحجب البيانات وإجبار الضحايا على دفع فدية مقابل إصدارها. بمجرد تشغيل Trash Panda Ransomware ، يبدأ تشفير الملفات ، متبوعًا بإضافة امتداد "أحادي اللون" لأسمائها الأصلية. للتوضيح ، سيتحول الملف الذي يحمل الاسم "1.png" إلى "1.png.monochrome" ، بينما سيتحول "2.pdf" إلى "2.pdf.monochrome" وهكذا. بعد الانتهاء من عملية تشفير Trash Panda Ransomware ، يتم عرض ملاحظة فدية للضحايا كنافذة جديدة تم إنشاؤها من ملف باسم "[random_string] -readme.html."
يقوم برنامج Trash Panda Ransomware بتأمين بيانات الضحايا ويطالب بفدية
تقدم مذكرة فدية Trash Panda تعليمات من المهاجمين وتنبه الضحايا إلى حقيقة أن ملفاتهم قد تم تشفيرها. ضمن الملاحظة ، يتم توجيه المستخدمين لإنشاء اتصال مع المهاجمين كوسيلة لاستعادة الوصول إلى البيانات المتأثرة. تحذر مذكرة الفدية من أن عدم بدء الاتصال قبل انتهاء صلاحية مؤقت العد التنازلي المعروض في النافذة المنبثقة سيؤدي إلى حذف مفتاح فك التشفير المطلوب. نتيجة لذلك ، فإن أي أمل في استعادة البيانات سيضيع إلى الأبد ، حتى بالنسبة لمجرمي الإنترنت.
في معظم الحالات ، يعد فك التشفير دون تدخل المهاجمين نتيجة نادرة للغاية. ومع ذلك ، حتى إذا اختار الضحايا الامتثال لمطالب الفدية ، فغالبًا ما يجدون أنفسهم خاليي الوفاض ، دون مفاتيح أو أدوات فك التشفير الموعودة. من الضروري توخي الحذر عند التفكير في الدفع ، نظرًا لأنه لا يفشل فقط في ضمان استعادة البيانات ولكنه يساهم أيضًا في استمرار هذه الأنشطة الإجرامية.
ومع ذلك ، فمن الضروري إزالة Trash Panda Ransomware من الجهاز المصاب لمنع أي تشفير إضافي للبيانات. هي خطوة حاسمة. لسوء الحظ ، لن تؤدي إزالة تهديد برامج الفدية إلى استعادة أي ملفات تم قفلها بالفعل.
يمكن أن تساعد الإجراءات الأمنية المستخدمين على حماية بياناتهم وأجهزتهم من عدوى برامج الفدية الضارة
تتطلب حماية بياناتك وأجهزتك من إصابات برامج الفدية مجموعة من إجراءات الأمان الاستباقية والممارسات اليقظة عبر الإنترنت. برامج الفدية هي نوع من برامج التهديد التي تقوم بتشفير ملفاتك وتطالب بالدفع (فدية) لفتحها. لحماية بياناتك وأجهزتك من برامج الفدية الضارة ، ضع في اعتبارك التدابير الأمنية التالية:
- النسخ الاحتياطي المنتظم للبيانات : قم بعمل نسخة احتياطية من بياناتك المهمة بانتظام إلى حل تخزين خارجي أو سحابي مفصول عن أجهزتك الرئيسية. يضمن هذا إمكانية استعادة بياناتك إذا تم تشفيرها بواسطة برامج الفدية الضارة.
- حافظ على تحديث البرامج : حافظ على تحديث نظام التشغيل وتطبيقات البرامج وأدوات الأمان بأحدث تصحيحات الأمان. يساعد هذا في منع الثغرات الأمنية التي قد تستغلها برامج الفدية.
- استخدم برامج أمان موثوقة : قم بتثبيت برامج مكافحة البرامج الضارة ذات السمعة الطيبة على أجهزتك. يمكن أن تساعد هذه الأدوات في الكشف عن إصابات برامج الفدية ومنعها.
- تمكين حماية جدار الحماية : قم بتنشيط جدران الحماية على أجهزتك لوضع حاجز بين شبكتك والتهديدات المحتملة.
- استخدم الحذر مع مرفقات البريد الإلكتروني والارتباطات : تجنب النقر فوق الروابط والوصول إلى مرفقات البريد الإلكتروني من مصادر غير متوقعة أو مشبوهة. غالبًا ما تنتشر برامج الفدية من خلال مرفقات أو روابط البريد الإلكتروني الضارة.
- ثقف نفسك والآخرين : تثقيف نفسك وعائلتك حول مخاطر برامج الفدية والممارسات الآمنة عبر الإنترنت. يجب عدم الوصول إلى الخط المريب ، ويجب عدم تنزيل الملف غير المعروف ، ويجب عدم مشاركة المعلومات الحساسة.
- التحقق بانتظام من وجود نسخ احتياطية : تحقق بشكل دوري من أن النسخ الاحتياطية تعمل ويمكن استعادتها بنجاح. هذا يضمن أن لديك طريقة موثوقة لاستعادة بياناتك في حالة وقوع هجوم.
- ابق على اطلاع : ابق على اطلاع دائم بأحدث التهديدات والاتجاهات المتعلقة ببرامج الفدية. يمكن أن يساعدك الوعي في التعرف على المخاطر المحتملة واتخاذ الإجراءات المناسبة.
من خلال تنفيذ هذه الإجراءات الأمنية والبقاء حذرًا أثناء استخدام أجهزتك وتصفح الإنترنت ، يمكنك تقليل مخاطر الوقوع ضحية لعدوى برامج الفدية وحماية بياناتك وأجهزتك من الضرر بشكل كبير.
النص الكامل لرسالة الفدية التي تم تسليمها لضحايا Trash Panda Ransomware هو:
كان فريق Trash Panda هنا
تم حذف جميع ملفاتك من قبل
7r45H P4ND4 Asomware
لنصنع D341. أنت تحرر شعبنا. نحن نحرر بياناتك.
لا تحاول استعادة أي ملف. تم حذف جميع الملفات باستخدام معيار تشفير متقدم للغاية وضعه المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST). يمكنك التحقق من الرابط التالي للتعرف على كيفية إرسال ملفاتك إلى المهملات. hxxps: //en.wikipedia.org/wiki/Advanced_Encryption_Standard
نحن لا نهتم ببياناتك. نحن لا نهتم بالمال. نريد أن تعود عائلتنا إلينا وأن تخرج من موطننا.
أوه ، راجع للشغل ، لديك وقت محدود لاتخاذ القرار. سنحذف المفتاح الرئيسي بعد انتهاء ساعة العد التنازلي. على عجل ~ على عجل ~
سيتم حذف مفتاحك بعد ذلك
6 أيام 23 ساعة 53 دقيقة 47 ثانية
يمكنك الاتصال بنا على
إذا كنت تريد استعادة ملفاتك ، فضع المفتاح التالي في نموذج الإدخال. سنتواصل معك لاحقا
