Mlza Ransomware

תוכנת הכופר של Mlza היא תוכנה איומה המהווה סכנה משמעותית לאבטחת הנתונים של המשתמשים. הוא תוכנן במיוחד כדי למקד ולהצפין את הנתונים של הקורבן באמצעות אלגוריתם חזק, מה שהופך את הגישה לקבצים המוצפנים כמעט בלתי אפשרית ללא מפתחות הפענוח.

תוכנת הכופר של Mlza שייכת למשפחת התוכנות הזדוניות STOP/Djvu , ולא ניתן לעקוף את ההצפנה שלה ללא המפתחות החיוניים. יתרה מכך, קורבנות של איום זה עלולים למצוא את המכשירים שלהם נגועים באיומי תוכנות זדוניות נוספות. למעשה, מפעילי STOP/Djvu נצפו מפיצים גנבי מידע כגון RedLine ו- Vidar , לצד מטענים של תוכנות הכופר.

כאשר תוכנת הכופר של Mlza חודרת למחשב, היא מצפינה את כל סוגי הקבצים, כולל מסמכים, תמונות, ארכיונים, מסדי נתונים ותוכן דיגיטלי אחר. בנוסף, תוכנת הכופר מוסיפה את סיומת '.mlza' לשמות הקבצים המקוריים, ומשנה את שמותיהם בתהליך. פתק כופר המכיל דרישות נוצר במכשירים שנפגעו בצורה של קובץ טקסט בשם '_readme.txt'.

תוכנת הכופר של Mlza נועלת מגוון רחב של סוגי קבצים

העבריינים מאחורי תוכנת הכופר של Mlza מציעים שתי כתובות דוא"ל, 'support@freshmail.top' ו-'datarestorehelp@airmail.cc', בתעודת הכופר שהם משאירים לקורבנותיהם. ההערה מורה לקורבנות ליצור קשר בתוך חלון של 72 שעות כדי להימנע מדרישת כופר מוגברת של $980 עבור כלי הפענוח, שהם כפול מהבקשה הראשונית של $490. אי יצירת קשר בתוך מסגרת הזמן שצוינה תגרום להסלמה של סכום הכופר.

בנוסף, פתק הכופר מדגיש את חוסר האפשרות לשחזר קבצים מוצפנים ללא רכישת תוכנת פענוח ומפתח ייחודי מהתוקפים. כמחווה מעט מפוקפקת, התוקפים מציעים לפענח קובץ בודד בחינם, בתנאי שאינו מכיל נתונים קריטיים. הפתק מנסה להרגיע את הקורבנות שהם יקבלו את כלי הפענוח עם תשלום הכופר. עם זאת, חשוב להכיר בכך שהיו מצבים רבים שבהם הקורבנות שילמו את הכופר אך לא קיבלו את כלי הפענוח שהובטחו מהתוקפים.

מומלץ מאוד לא לשלם סכומי כופר, מכיוון שאין ערובה שהתוקפים יספקו את כלי הפענוח הדרושים. יתרה מזאת, תשלום הכופר רק משמש לתמריץ פושעי סייבר להתמיד בפעילותם הבלתי חוקית, וגורם נזק לקורבנות חפים מפשע יותר. במקום זאת, על הקורבנות לתעדף את ההסרה המהירה של תוכנת הכופר ממחשבים נגועים. צעד יזום זה מונע הצפנה נוספת של הקבצים שלהם ומגן על מכשירים אחרים המחוברים לאותה רשת מקומית מפני נזק אפשרי.

יישם אמצעים אפקטיביים נגד זיהומים של תוכנות זדוניות

כדי להגן באופן מקיף על הנתונים שלהם מהאיום הקיים תמיד של תוכנות כופר, על המשתמשים לאמץ אסטרטגיית אבטחה רב-גונית הכוללת אמצעי מניעה ואמצעים מקלים שונים. להלן סקירה מעמיקה של אמצעים אלה:

• גישת אבטחה פרואקטיבית : על המשתמשים לאמץ חשיבה פרואקטיבית כלפי אבטחה. זה כולל שמירה על ערנות לגבי איומים מתעוררים, שמירת מערכות ונהלים מעודכנים ויישום אקטיבי של אמצעים לשמירה על הנכסים הדיגיטליים שלהם.
• עדכוני תוכנה רגילים : שמירה על עדכון תוכנות, מערכות הפעלה ויישומים היא קריטית. עדכונים אלה כוללים בדרך כלל תיקוני אבטחה המטפלים בפרצות המנוצלות על ידי תוקפים. יישום קבוע של תיקונים אלה עוזר לשמור על הגנה חזקה מפני תוכנות כופר.
• ניטור רשת : שימוש בכלים ונהלי ניטור רשת מאפשר למשתמשים לזהות ולהגיב לפעילויות חשודות באופן מיידי. ניטור יכול לעזור לזהות איומים פוטנציאליים של תוכנות כופר בשלבים הראשונים שלהם, למנוע או להגביל את השפעתם.
• גיבויי נתונים : גיבוי קבוע של נתונים חשובים למכשירים חיצוניים או לאחסון מבוסס ענן הוא אבן יסוד בהגנה מפני תוכנות כופר. במקרה של התקפה, גיבויים עדכניים מבטיחים שמשתמשים יכולים לשחזר את הקבצים שלהם מבלי להזדקק לתשלומי כופר או להסתכן באובדן נתונים לצמיתות.
• תוכנת אבטחה : על המשתמשים להתקין תוכנת אבטחה מכובדת הכוללת כלים נגד תוכנות זדוניות וחומת אש. לפתרונות אלו תפקיד חיוני באיתור וחסימת התקפות כופר, מניעת ביצוע קוד זדוני וסיכול תעבורת רשת חשודה.
• בטיחות דוא"ל וקבצים מצורפים : יש חשיבות מכרעת לנקוט זהירות בעת הורדה או פתיחה של קבצים מצורפים לדוא"ל, במיוחד ממקורות לא ידועים או חשודים. הודעות דוא"ל פישינג הן וקטור פופולרי להפצת תוכנות כופר, ולכן על המשתמשים לאמת את זהות השולח ואת הלגיטימיות של תוכן האימייל לפני אינטראקציה עם קבצים מצורפים או לחיצה על קישורים.
• הכשרת משתמשים ומודעות : קידום המודעות לאבטחת סייבר בקרב משתמשים הוא חיוני. תוכניות הדרכה יכולות לעזור למשתמשים לזהות ניסיונות דיוג ופעילויות חשודות, להעצים אותם לקבל החלטות מושכלות ולהימנע מליפול קורבן לתוכניות כופר.
• עיקרון הרשאות הקטנות ביותר : יישום עיקרון ההרשאות הקטנות ביותר מבטיח שלמשתמשים ולמערכות תהיה רק את הגישה המינימלית הדרושה למשימות שלהם. זה מגביל את הנזק הפוטנציאלי שתוכנת כופר יכולה לגרום על ידי הגבלת הגישה שלה למשאבים קריטיים.

על ידי יישום אמצעי אבטחה מקיפים אלה, משתמשים יכולים לשפר משמעותית את ההגנה שלהם מפני איומי כופר, להגן על הנתונים היקרים שלהם ולמזער את הסיכון ליפול קורבן להתקפות משבשות אלה.

קורבנות של תוכנת הכופר של Mlza נותרו עם פתק הכופר הבא: