Insom ransomware هي برامج ضارة لتشفير الملفات تنتمي إلى عائلة Makop ransomware. إذا أصاب جهاز كمبيوتر بنجاح ، فإنه يقوم بتشفير جميع الملفات الشخصية ويطالب بالدفع مقابل فك تشفيرها. يهدد برنامج الفدية هذا أيضا بنشر الملفات على موقع TOR إذا لم يوافق الضحايا على الدفع.
عندما يفتح المستخدمون ملفا مصابا ، يتم بدء برنامج الفدية. يقوم على الفور بتشفير الملفات الشخصية ، بما في ذلك الصور ومقاطع الفيديو والمستندات. لن تتمكن من فتح هذه الملفات.
ستتمكن من التعرف بسهولة على الملفات المشفرة لأن عناوينها سيكون لها امتداد مضاف إليها. على سبيل المثال ، سيصبح ملف 1.txt 1.txt. [معرف فريد]. [insomrans@outlook.com].insom إذا كان مشفرا. لسوء الحظ ، حتى يتم تشغيل هذه الملفات من خلال Insom ransomware أداة فك التشفير ، لن تتمكن من فتحها.
يسقط برنامج الفدية مذكرة فدية +README-WARNING+.txt لا تشرح الكثير حقا. يذكر فقط أن بياناتك قد سرقت وسيتم نشرها على موقع TOR على الويب ما لم تتصل بمشغلي البرامج الضارة. كما أنه لا يذكر السعر المتوقع أن تدفعه ولكن مهما كان ، لا نوصي بالدفع. مشغلو البرامج الضارة هم مجرمو الإنترنت الذين لا يهتمون بمساعدة الضحايا. لا شيء يمنع مجرمي الإنترنت من مجرد أخذ أموالك ، وعدم إرسال أي شيء في المقابل ، والاستمرار في نشر البيانات المسروقة. لقد حدث ذلك عدة مرات في الماضي. علاوة على ذلك ، ستذهب أموال الفدية نحو الأنشطة الإجرامية المستقبلية.
إذا كان لديك نسخة احتياطية ، فقم بإزالتها Insom ransomware من جهاز الكمبيوتر الخاص بك قبل أن تتمكن من الوصول إليها ، وتأكد من استخدام برنامج جيد لمكافحة البرامج الضارة لأنها عدوى معقدة. إذا لم يكن لديك نسخة احتياطية ، فإن خيارك الوحيد هو انتظار برنامج فك تشفير مجاني Insom ransomware . Insom ransomware برنامج فك التشفير المجاني غير مضمون ولكن إذا تم إصداره ، فسيكون قابلا للتنزيل منه NoMoreRansom .
فيما يلي مذكرة الفدية الكاملة Insom ransomware :
Your data are STOLEN and your servers is LOCKED.
The data will be published on TOR website if you do not contact with us.
You can contact us directly for further instructions through emails:insomrans@outlook.com
In subject write your personal id.
YOUR ID:
كيف تدخل برامج الفدية إلى أجهزة الكمبيوتر؟
المستخدمون الذين لديهم عادات تصفح سيئة هم أكثر عرضة لإصابة أجهزة الكمبيوتر الخاصة بهم ببرامج ضارة مقارنة بالمستخدمين الذين لا يشاركون في سلوك محفوف بالمخاطر عبر الإنترنت. يوصى بشدة بتطوير عادات أفضل عبر الإنترنت لتجنب الإصابة بالبرامج الضارة في المستقبل.
يعد تعلم التعرف على رسائل البريد الإلكتروني الضارة أمرا مهما ، خاصة إذا تم تسريب عنوان بريدك الإلكتروني لأنك لا بد أن تتلقى بريدا إلكترونيا ضارا عاجلا أم آجلا. لحسن الحظ ، ما لم تكن مستهدفا على وجه التحديد ، فإن رسائل البريد الإلكتروني الضارة عامة جدا ، مما يسهل التعرف عليها. أولا ، غالبا ما تكون مليئة بالأخطاء النحوية والإملائية. يتظاهر المرسلون بأنهم من شركات شرعية ، لذا فإن الأخطاء متناقضة للغاية.
يمكن أن تكون الكلمات العامة مثل المستخدم والعضو والعميل وما إلى ذلك ، التي يتم استخدامها لمخاطبتك علامة أخرى على أنك تتعامل مع بريد إلكتروني ضار أو على الأقل بريد عشوائي. عندما ترسل الشركات بريدا إلكترونيا إلى العملاء ، فإنها تستخدم دائما أسماء المستخدمين لمخاطبتهم لأنها تجعل رسائل البريد الإلكتروني تبدو أكثر شخصية. ومع ذلك ، تستخدم الجهات الفاعلة الخبيثة كلمات عامة لأنها عادة لا تستطيع الوصول إلى المزيد من المعلومات الشخصية. على سبيل المثال، إذا تلقيت رسالة بريد إلكتروني غير متوقعة لتأكيد الطلب تستخدم رسالة ترحيب عامة، فكن حذرا لأن المرفق قد يكون ضارا.
رسائل البريد الإلكتروني الضارة التي لها أهداف محددة أكثر تعقيدا بشكل ملحوظ. ليس لديهم أخطاء نحوية / إملائية ، ويحتويون على معلومات تمنح رسائل البريد الإلكتروني مزيدا من المصداقية ، ويخاطب المستخدمين بالاسم. لتجنب فتح شيء ضار ، يوصى بشدة بفحص جميع مرفقات البريد الإلكتروني غير المرغوب فيها باستخدام برنامج VirusTotal مكافحة البرامج الضارة.
السيول هي طريقة أخرى لتوزيع البرامج الضارة. من الشائع أن تكون مواقع التورنت خاضعة للإشراف بشكل سيئ ، مما يسمح للتورنت الذي يحتوي على برامج ضارة بالبقاء مستيقظا لفترة طويلة. يمكن العثور على البرامج الضارة بشكل شائع في السيول للمحتوى الترفيهي ، بما في ذلك الأفلام والمسلسلات التلفزيونية وألعاب الفيديو. لا يعد تنزيل المحتوى المحمي بحقوق الطبع والنشر باستخدام السيول سرقة المحتوى فحسب ، بل يعد أيضا خطيرا على الكمبيوتر.
Insom ransomware عزل
لا تحاول الإزالة Insom ransomware يدويا لأنك قد ينتهي بك الأمر إلى التسبب في أضرار إضافية لجهازك إلا إذا كنت تعرف بالضبط ما يجب القيام به. بدلا من ذلك ، استخدم برنامج مكافحة البرامج الضارة. لسوء الحظ ، لا تؤدي إزالة البرامج الضارة إلى فك تشفير الملفات. فك تشفير خاص ضروري لذلك.
إذا كان لديك نسخة احتياطية ، فيمكنك البدء في استعادة ملفاتك بمجرد إزالتها Insom ransomware من جهاز الكمبيوتر الخاص بك. ضع في اعتبارك أنه إذا كانت برامج الفدية لا تزال موجودة على جهاز الكمبيوتر الخاص بك عند توصيل النسخة الاحتياطية ، فستصبح الملفات التي تم نسخها احتياطيا مشفرة أيضا. إذا لم يكن لديك نسخة احتياطية ، فقم بعمل نسخة احتياطية من ملفاتك المشفرة وتحقق أحيانا من NoMoreRansom للحصول على أداة فك تشفير مجانية Insom ransomware .
Insom ransomware تم اكتشافه على النحو التالي:
- Win32 : فاسيك [Trj] بواسطة AVG / أفاست
- الجنرال: Variant.Ransom.Makop.50 بواسطة BitDefender
