Wannabitcoin Ransomware
WannaBitcoin هو تهديد من برامج الفدية مصمم لتشفير الملفات وجعلها غير قابلة للوصول للمستخدمين المتأثرين. من السمات المميزة لهذا البرنامج الضار أنه يلحق الامتداد ".wannabitcoin" بأسماء الملفات المشفرة. على سبيل المثال ، إذا كان الاسم الأصلي للملف هو "1.jpg" ، فسيتم تعديله إلى "1.jpg.wannabitcoin".
بمجرد انتهاء التشفير ، فإن ملفيُنشئ WannaBitcoin Ransomware ثلاث ملاحظات فدية. يُظهر WannaBitcoin Ransomware أول ملاحظة فدية في شكل نافذة منبثقة. يتم إنشاء الملف الثاني كملف نصي باسم "اقرأني لاسترداد ملفاتك .wannabitcoin.txt." أخيرًا ، يقوم WannaBitcoin بتغيير خلفية سطح المكتب على الكمبيوتر المصاب.
تطلب آخر مذكرتي فدية من الضحايا إرسال 1 ETH إلى محفظة Ethereum المقدمة ، بينما تقول الرسالة في النافذة المنبثقة أن استرداد البيانات سيكلف المستخدم 0.5 BTC (Bitcoin). على عكس العديد من هجمات برامج الفدية الأخرى ، لا يقدم المهاجمون الذين يقفون وراء WannaBitcoin Ransomware أي معلومات اتصال.
لسوء الحظ ، لا يمكن عادةً فك تشفير الملفات بدون أداة فك تشفير عاملة يوفرها مجرمو الإنترنت الذين طوروا برنامج الفدية. علاوة على ذلك ، فإن دفع الفدية لا يضمن حصولك على أداة فك التشفير. لذلك ، من الأفضل منع هجمات برامج الفدية من الحدوث باستخدام برنامج معتمد لمكافحة البرامج الضارة والحد من الأضرار المحتملة عن طريق الاحتفاظ بنسخة احتياطية جيدة من بياناتك.
النص الموجود في رسالة WannaBitcoin المنبثقة:
أريد بيتكوين
تم تشفير ملفاتك!
تم تشفير ملفاتك!
يتعذر استرداد ملفك نهائيًا في -
تم تشفير ملفاتك!
ماذا حدث؟
يتم تشفير ملفاتك المهمة.
لا يمكن الوصول إلى المستندات والصور ومقاطع الفيديو وقواعد البيانات والملفات الأخرى الخاصة بك لأن ملفاتك قد تم تشفيرها بواسطة RSA-8192.
هل يمكنني استعادة ملفاتي؟
يمكنك فك تشفير ملفاتك باستخدام فك التشفير الخاص بنا ولكنك تحتاج إلى دفع ثمنها. تكلفتها 0.05 بيتكوين.
كيف أدفع ؟
يُقبل الدفع بعملة البيتكوين فقط. لمزيد من المعلومات ، انقر فوق.
يرجى التحقق من السعر الحالي لعملة البيتكوين وشراء بعض عملات البيتكوين. لمزيد من المعلومات ، الرجاء الضغط.
تذكر أن ترسل المبلغ الصحيح إلى العنوان المحدد في النافذة.
بعد الدفع ، انقر فوق.
بمجرد التحقق من الدفع ، يمكنك البدء في فك تشفير ملفاتك على الفور.
[ما هو الإيثريوم؟]
[التحقق من الدفع]"
يوجد النص التالي في ملف نصي:
"تم تشفير جميع ملفاتك بواسطة WannaBitcoin.
لتشفير ملفاتك 1 إلى: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
بعد إرسال 1 ETH ، الرجاء النقر فوق الزر "التحقق من الدفع".
سجل التشفير:
----------------------------------------
- "
يقول النص الموجود على ورق الحائط ما يلي:
"تم تشفير ملفاتك!
تم إرسال 1 ETH إلى "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
لمزيد من التفاصيل ، يرجى فتح
"اقرأني لاسترداد ملفاتك .
