Ma1x0 Ransomware

Το Ma1x0 είναι ένας τύπος ransomware που ανακάλυψαν οι ερευνητές στον τομέα της ασφάλειας στον κυβερνοχώρο κατά τη διερεύνηση πιθανών απειλών κακόβουλου λογισμικού. Η κύρια λειτουργία του είναι να κρυπτογραφεί δεδομένα σε παραβιασμένες συσκευές και στη συνέχεια να απαιτεί πληρωμή από τα θύματα με αντάλλαγμα την υποτιθέμενη αποκατάσταση της πρόσβασης στα κλειδωμένα αρχεία. Το Ma1x0 Ransomware το επιτυγχάνει αυτό τροποποιώντας τα ονόματα των κρυπτογραφημένων αρχείων, προσθέτοντας την επέκταση '.ma1x0' σε κάθε ένα. Οι εισβολείς επικοινωνούν τις απαιτήσεις τους για λύτρα μέσω ενός αρχείου κειμένου που ονομάζεται "HOW TO RESTORE FILES.txt", το οποίο απορρίπτεται στο επηρεαζόμενο σύστημα. Ένα παράδειγμα του τρόπου με τον οποίο το Ma1x0 αλλάζει τα ονόματα αρχείων φαίνεται στον μετασχηματισμό του '1.png' σε '1.png.ma1x0' και του '2.pdf' σε '2.pdf.ma1x0.' Επιπλέον, οι ερευνητές επιβεβαίωσαν ότι το Ma1x0 είναι μια παραλλαγή που ανήκει στην οικογένεια Mallox Ransomware .

Το Ma1x0 Ransomware εμποδίζει τα θύματα να έχουν πρόσβαση στα δικά τους αρχεία

Το σημείωμα λύτρων από το Ma1x0 γνωστοποιεί στα θύματα ότι τα αρχεία τους έχουν υποστεί κρυπτογράφηση και δεν είναι προσβάσιμα χωρίς αντίστοιχο εργαλείο αποκρυπτογράφησης. Προειδοποιεί ρητά να μην επιχειρήσετε να επαναφέρετε τα αρχεία ανεξάρτητα, καθώς τέτοιες ενέργειες ενδέχεται να επιδεινώσουν τη ζημιά. Για να αποδείξει τις δυνατότητές του, η σημείωση προσφέρει μια δωρεάν δοκιμαστική αποκρυπτογράφηση για αρχεία μικρότερα από 3 MB, στα οποία είναι δυνατή η πρόσβαση μέσω του ιστότοπού τους χρησιμοποιώντας το πρόγραμμα περιήγησης TOR.

Οι οδηγίες στη σημείωση καθοδηγούν τα θύματα σχετικά με τη λήψη του προγράμματος περιήγησης TOR και την πρόσβαση στον καθορισμένο ιστότοπο. Προτείνει επίσης τη χρήση ενός εικονικού ιδιωτικού δικτύου (VPN) εάν το TOR δεν είναι προσβάσιμο. Το σημείωμα ολοκληρώνεται με μια διεύθυνση ηλεκτρονικού ταχυδρομείου (decryption@mallox.homes) για επικοινωνία, επισημαίνοντας πιθανές καθυστερήσεις στους χρόνους απόκρισης μέσω email.

Συγκεκριμένα, οι κυβερνοεγκληματίες που σχετίζονται με το Ma1x0 απαιτούν λύτρα 3.000 $ σε Bitcoin για την αποκρυπτογράφηση δεδομένων. Ωστόσο, τονίζεται ότι το ποσό των λύτρων μπορεί να διαφέρει σε διαφορετικές περιπτώσεις.

Στο πλαίσιο των επιθέσεων ransomware, τα άτομα ή οι οργανισμοί συνήθως εξαναγκάζονται να πληρώσουν λύτρα σε απειλές με αντάλλαγμα τα εργαλεία αποκρυπτογράφησης που είναι απαραίτητα για την ανάκτηση της πρόσβασης στα δεδομένα τους. Παρά την πίεση αυτή, οι ειδικοί συμβουλεύουν σθεναρά να μην ενδώσετε σε τέτοιες απαιτήσεις. Δεν υπάρχει καμία απολύτως εγγύηση ότι οι φορείς απειλών θα εκπληρώσουν την υπόσχεσή τους να παρέχουν τα απαιτούμενα εργαλεία αποκρυπτογράφησης ακόμη και μετά τη λήψη της πληρωμής. Εξίσου σημαντική είναι η ταχεία αφαίρεση του ransomware από τα επηρεαζόμενα συστήματα για να ελαχιστοποιηθεί ο κίνδυνος περαιτέρω απώλειας δεδομένων.

Προστατέψτε τα δεδομένα και τις συσκευές σας από απειλές ransomware

Η προστασία δεδομένων και συσκευών από απειλές ransomware είναι ζωτικής σημασίας στο σημερινό ψηφιακό τοπίο. Ακολουθούν ορισμένα αποτελεσματικά μέτρα που μπορούν να λάβουν οι χρήστες για να ενισχύσουν την άμυνά τους:

Υιοθετώντας μια προληπτική προσέγγιση και εκτελώντας αυτά τα μέτρα ασφαλείας, οι χρήστες μπορούν να μειώσουν τον κίνδυνο να πέσουν θύματα απειλών ransomware και να προστατεύσουν τα δεδομένα και τις συσκευές τους από ενδεχόμενο συμβιβασμό.

Η σημείωση λύτρων που δημιουργήθηκε από το Ma1x0 Ransomware είναι:

'Hello

Your files are encrypted and can not be used
To return your files in work condition you need decryption tool
Follow the instructions to decrypt all your data

Do not try to change or restore files yourself, this will break them
If you want, on our site you can decrypt one file for free. Free test decryption allowed only for not valuable file with size less than 3MB

How to get decryption tool:
1) Download and install TOR browser by this link: hxxps://www.torproject.org/download/
2) If TOR blocked in your country and you can't access to the link then use any VPN software
3) Run TOR browser and open the site: -
4) Copy your private ID in the input field. Your Private key: -
5) You will see payment information and we can make free test decryption here

Our blog of leaked companies:

If you are unable to contact us through the site, then you can email us: decryption@mallox.homes
Waiting for a response via mail can be several days. Do not use it if you have not tried contacting through the site.'