Xcbg Ransomware
تم تأكيد Xcbg Ransomware باعتباره متغيرًا شائنًا آخر لبرامج الفدية ينتمي إلى عائلة البرامج الضارة STOP / Djvu. يكاد لا يمكن تمييز التهديد نفسه عن متغيرات STOP / Djvu الأخرى ، لكن هذا لا يجعله أقل تهديدًا. ستواجه أنظمة الكمبيوتر المصابة بالتهديد تشفيرًا شديدًا للبيانات ، مما يؤدي إلى جعل معظم الملفات المخزنة عليها غير قابلة للوصول وغير قابلة للاستخدام. هدف المهاجمين هو استخدام البيانات المقفلة كوسيلة لابتزاز الأموال من ضحاياهم.
يمكن أن يؤثر روتين تشفير Xcbg Ransomware على المستندات وملفات PDF وقواعد البيانات وملفات الصوت والفيديو والمحفوظات والمزيد. سيتم أيضًا تمييز كل ملف مقفل بإلحاق ".xcbg" باسمه الأصلي كملحق جديد. عند معالجة جميع أنواع الملفات المستهدفة ، سينشئ تهديد البرامج الضارة ملفًا نصيًا باسم "_readme.txt" على كمبيوتر الضحية. سيحتوي الملف على مذكرة فدية مع تعليمات من المهاجمين.
نظرة عامة على مذكرة الفدية
تتبع الملاحظة التي يتركها Xcbg نمط STOP / Djvu النموذجي. يخبر المستخدمين المتأثرين أنه للحصول على أداة فك التشفير الضرورية والمفتاح من المتسللين ، سيحتاجون إلى دفع فدية قدرها 980 دولارًا. ومع ذلك ، من المفترض أن يتم خفض هذا المبلغ إلى النصف إلى 490 دولارًا ، إذا أقام الضحايا اتصالًا في أول 72 ساعة بعد الهجوم. يمكن للمستخدمين أيضًا إرسال ملف مشفر واحد على ما يبدو أن المهاجمين سيفتحونه ويعودون مجانًا. وفقًا لرسالة المطالبة بالفدية ، يمكن للضحايا استخدام عنواني بريد إلكتروني للوصول إلى المتسللين. البريد الإلكتروني الأساسي هو "support@sysmail.ch" ، بينما يعمل "helprestoremanager@airmail.cc" كنسخة احتياطية.
النص الكامل للتعليمات التي تركتها Xcbg Ransomware هو:
إنتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-bPgv29RUmq
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@sysmail.chحجز عنوان البريد الإلكتروني للاتصال بنا:
helprestoremanager@airmail.cc '
