Ransomware Mitu
Els investigadors de ciberseguretat han descobert una nova amenaça de ransomware anomenada Mitu. De manera similar a moltes altres amenaces de programari maliciós d'aquesta naturalesa, Mitu funciona xifrant fitxers a l'ordinador de la víctima un cop infecta el sistema amb èxit. Per indicar el procés de xifratge, Mitu modifica els noms dels fitxers originals afegint l'extensió '.mitu'. Per exemple, un fitxer anomenat originalment "1.pdf" es transformaria en "1.pdf.mitu", mentre que "2.doc" es convertiria en "2.doc.mitu", i així successivament. A més de xifrar fitxers, Mitu genera una nota de rescat al dispositiu compromès en forma d'un fitxer de text anomenat "_readme.txt".
És important tenir en compte que el Mitu Ransomware pertany a la família de ransomware Djvu. En conseqüència, hi ha la possibilitat que altres amenaces de programari maliciós s'hagin desplegat als dispositius compromesos. S'ha conegut que els operadors de les variants STOP/Djvu infecten sistemes amb programari addicional insegur, com ara robadors d'informació com RedLine i Vidar . Per tant, la presència del ransomware Mitu suggereix l'existència potencial d'amenaces de programari maliciós associades als dispositius afectats.
El ransomware Mitu bloqueja una àmplia gamma de tipus de fitxers i extorsiona les víctimes
El missatge que exigeix un rescat lliurat a les víctimes del ransomware Mitu serveix com a notificació que els seus fitxers s'han xifrat. Segons el missatge, l'únic mètode conegut per recuperar les dades xifrades és comprar la clau i l'eina de desxifrat als ciberdelinqüents responsables de l'atac de ransomware.
L'import del rescat especificat al missatge és de 980 USD. Tanmateix, hi ha una disposició esmentada que si la víctima inicia el contacte amb els atacants en un termini de 72 hores, la quantitat del rescat es reduirà en un 50%. El missatge també indica que, abans de complir les demandes de rescat, la víctima té l'opció de provar el procés de desxifrat enviant un únic fitxer xifrat als delinqüents.
En la majoria dels casos, intentar desxifrar els fitxers sense la participació dels atacants és molt difícil, si no impossible. Existeixen rares excepcions on els errors del ransomware poden permetre un desxifrat independent.
A més, és essencial tenir en compte que, fins i tot si la víctima compleix amb les demandes de rescat, no hi ha cap garantia que rebi les claus o el programari de desxifrat promesos. Per tant, es desaconsella fermament el pagament del rescat, ja que no només no garanteix la recuperació de dades, sinó que també dóna suport i fomenta aquesta activitat il·legal.
Prendre mesures per eliminar el Mitu Ransomware del sistema operatiu és crucial per evitar un xifrat addicional de dades. Tanmateix, és important entendre que el procés d'eliminació no restaura els fitxers que ja han estat compromesos i xifrats pel ransomware.
Assegureu-vos que els vostres dispositius i dades estiguin protegits dels atacs de ransomware
Per garantir la seguretat dels dispositius i les dades de les amenaces de ransomware, els usuaris poden implementar les mesures de seguretat següents:
-
- Manteniu el programari actualitzat : actualitzeu regularment els sistemes operatius, el programari anti-malware i totes les altres aplicacions dels vostres dispositius. Les actualitzacions de programari sovint aporten pedaços de seguretat que aborden les vulnerabilitats que poden ser explotades pel ransomware.
-
- Instal·leu programari anti-malware de confiança : trieu una solució anti-malware fiable i mantingueu-la actualitzada. Aquest programari pot detectar i bloquejar les amenaces de ransomware i activitats sospitoses conegudes.
-
- Aneu amb compte amb els fitxers adjunts i els enllaços de correu electrònic : estigueu atents quan obriu fitxers adjunts de correu electrònic o accediu als enllaços, especialment si provenen de fonts desconegudes o sospitoses. El ransomware sovint es pot lliurar mitjançant correus electrònics de pesca o descàrregues malicioses, per la qual cosa és important verificar el remitent i tenir precaució.
-
- Feu una còpia de seguretat de les dades importants amb regularitat : feu una còpia de seguretat periòdica dels vostres fitxers i dades necessaris en un dispositiu d'emmagatzematge independent o en un servei de còpia de seguretat basat en núvol. Assegureu-vos que les còpies de seguretat estiguin desconnectades de la xarxa per evitar que es vegin afectades pel ransomware. Tenir còpies de seguretat actualitzades garanteix que podeu restaurar els vostres fitxers sense pagar el rescat en cas d'atac.
-
- Activa la protecció del tallafoc : activa i manté un tallafoc als teus dispositius i a la xarxa. Els tallafocs filtren i supervisen el trànsit de xarxa entrant i sortint, proporcionant una capa addicional de protecció contra l'accés no autoritzat i les possibles infeccions de ransomware.
-
- Utilitzeu contrasenyes úniques i segures : creeu contrasenyes segures per a tots els vostres comptes i dispositius, i eviteu utilitzar la mateixa contrasenya en diverses plataformes. Penseu a utilitzar un gestor de contrasenyes per emmagatzemar i gestionar les vostres contrasenyes de manera segura.
-
- Informa't a tu mateix i al teu personal : estigues informat sobre les últimes amenaces de ransomware i informa't a tu mateix i al teu equip sobre les millors pràctiques per a la seguretat en línia. Els programes de formació i les sessions periòdiques de conscienciació poden ajudar a prevenir accions no intencionades que puguin provocar infeccions per ransomware.
No oblideu que la prevenció és clau quan es tracta d'atacs de ransomware. Mitjançant la implementació d'aquestes mesures de seguretat i la pràctica d'hàbits segurs en línia, podeu reduir significativament el risc de ser víctime del ransomware i protegir els vostres dispositius i dades.
El text complet de la nota de rescat enviada pel Mitu Ransomware és:
'ATENCIÓ!
No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers com imatges, bases de dades, documents i altres importants estan xifrats amb el xifratge més fort i la clau única.
L'únic mètode per recuperar fitxers és comprar l'eina de desxifrar i la clau única per a vostè.
Aquest programari desxifrarà tots els vostres fitxers xifrats.
Quines garanties tens?
Pots enviar un dels teus fitxers xifrats des del teu ordinador i el desxifrarem de forma gratuïta.
Però només podem desxifrar 1 fitxer de forma gratuïta. El fitxer no ha de contenir informació valuosa.
Podeu obtenir i veure l'eina de desxifrar de visió general del vídeo:
hxxps://we.tl/t-nSxayRgUNO
El preu de la clau privada i el programari de desxifrat és de 980 dòlars.
Descompte del 50% disponible si us poseu en contacte amb nosaltres les primeres 72 hores, el preu per a vosaltres és de 490 $.
Tingueu en compte que mai no restaurareu les vostres dades sense pagament.
Comproveu la carpeta "Correu brossa" o "correu no desitjat" si no rebeu resposta més de 6 hores.Per obtenir aquest programari cal escriure al nostre correu electrònic:
support@freshmail.topReserveu l'adreça de correu electrònic per contactar amb nosaltres:
datarestorehelp@airmail.ccEl teu identificador personal:'
