Yqal Ransomware
جزء من عائلة البرامج الضارة STOP / Djvu الشائعة للغاية بين مجرمي الإنترنت ، فإن Yqal Ransomware قادر على التسبب في أضرار جسيمة لأجهزة الكمبيوتر المعرضة للخطر. التهديد ينفذ عملية تشفير باستخدام خوارزمية تشفير قوية لقفل ملفات الضحية وجعلها غير قابلة للاستخدام. بعد ذلك ، يبتز المهاجمون المستخدمين المتضررين مقابل المال مقابل استعادة الوصول إلى بياناتهم.
كجزء من أنشطة التهديد ،كما يقوم برنامج Yqal Ransomware بتمييز كل ملف مشفر. يقوم بذلك عن طريق إلحاق ".yaql" بالاسم الأصلي للملف كامتداد جديد. ثم يتم إسقاط مذكرة الفدية مع التعليمات للضحية على الجهاز المصاب. سيتم وضع الرسالة داخل ملف نصي تم إنشاؤه حديثًا باسم "_readme.txt".
نظرة عامة على مذكرة الفدية
تتوافق ملاحظة Yqal Ransomware إلى حد كبير مع الرسائل التي تتركها متغيرات STOP / Djvu الأخرى. يذكر أنه سيتعين على الضحايا دفع فدية قدرها 980 دولارًا إذا كانوا يريدون الحصول على أداة برمجيات فك التشفير والمفتاح الضروري لاستعادة البيانات.
يعرض المهاجمون إسقاط المبلغ المطلوب بمقدار النصف إذا اتصل بهم المستخدمون المتأثرون خلال أول 72 ساعة من هجوم الفدية. تشير الملاحظة أيضًا إلى أن مجرمي الإنترنت على استعداد لفتح ملف واحد مجانًا. الشرط الوحيد المحدد هو ألا يحتوي الملف على أي بيانات مهمة. يتم توفير رسالتين من رسائل البريد الإلكتروني كوسيلة اتصال - "manager@mailtemp.ch" و "helprestoremanager@airmail.cc."
ينص النص الكامل لمذكرة الفدية على ما يلي:
إنتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-rIyEiK9ekc
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
manager@mailtemp.chحجز عنوان البريد الإلكتروني للاتصال بنا:
helprestoremanager@airmail.ccالمعرف الشخصي الخاص بك:
