Mikel Ransomware
Το Mikel είναι μια απειλή ransomware που έχει σχεδιαστεί ειδικά για την κρυπτογράφηση δεδομένων και την εκβίαση χρημάτων από τα θύματα. Όταν το Mikel Ransomware παραβιάσει μια συσκευή, αρχίζει να κρυπτογραφεί αρχεία και προσθέτει μια επέκταση «.mikel» στα αρχικά ονόματα αρχείων τους. Αυτό σημαίνει ότι ένα αρχείο με όνομα "1.doc" θα γίνει "1.doc.mikel" μετά την κρυπτογράφηση, ενώ το "2.png" θα γίνει "2.png.mikel" και ούτω καθεξής. Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, δημιουργείται ένα σημείωμα λύτρων που ονομάζεται "Mikel_Help.txt" για να ζητήσει πληρωμή από το θύμα. Η απειλή έχει επιβεβαιωθεί ότι είναι μια παραλλαγή μιας άλλης απειλής που παρακολουθείται ως το Proxima Ransomware .
Μια επισκόπηση των απαιτήσεων Mikel Ransomware
Οι απαιτήσεις για λύτρα που άφησε η Mikel δείχνουν ξεκάθαρα ότι οι κύριοι στόχοι της είναι μεγάλες οντότητες, όπως εταιρείες, και όχι μεμονωμένοι οικιακούς χρήστες. Το σημείωμα υποδεικνύει ότι το Mikel Ransomware όχι μόνο έχει κρυπτογραφήσει, αλλά και έχει εκτοπίσει τα αρχεία των θυμάτων, καθιστώντας την επίθεση ένα σχέδιο διπλού εκβιασμού. Τα δεδομένα που συλλέγονται με αυτόν τον τρόπο μπορούν να περιλαμβάνουν ένα ευρύ φάσμα ευαίσθητων πληροφοριών, συμπεριλαμβανομένων βάσεων δεδομένων, οικονομικών αρχείων, λογιστικών πληροφοριών, σχεδίων ανάπτυξης και στρατηγικών εγγράφων.
Οι επιτιθέμενοι πίσω από τον Mikel απαιτούν από τα θύματά τους να πληρώσουν λύτρα με αντάλλαγμα την επιστροφή των κρυπτογραφημένων αρχείων τους. Εάν τα θύματα αποτύχουν να ικανοποιήσουν αυτές τις απαιτήσεις ή αρνηθούν να πληρώσουν, οι επιτιθέμενοι απειλούν να δημοσιοποιήσουν τα δεδομένα που συλλέχθηκαν. Επιπλέον, οι εισβολείς προειδοποιούν ότι θα συνεχίσουν να εξαπολύουν κυβερνοεπιθέσεις εναντίον του θύματος και να επηρεάζουν αρνητικά τις διαδικασίες SEO του ιστότοπού τους.
Για να παρέχει κάποια διαβεβαίωση ότι είναι δυνατή η ανάκτηση δεδομένων, το σημείωμα λύτρων προσφέρει την αποκρυπτογράφηση τριών μικρών αρχείων δωρεάν. Ωστόσο, τα θύματα πρέπει να πληρώσουν τα λύτρα για να λάβουν τα κλειδιά αποκρυπτογράφησης για τα υπόλοιπα αρχεία τους.
Μην πληρώνετε τους εγκληματίες πίσω από το Mikel Ransomware
Οι χρήστες δεν θα πρέπει να πληρώνουν τους εγκληματίες του κυβερνοχώρου που είναι υπεύθυνοι για επιθέσεις ransomware επειδή δεν είναι μόνο παράνομο αλλά υποστηρίζει και εγκληματικές δραστηριότητες. Οι επιθέσεις ransomware είναι μια μορφή εκβιασμού και η πληρωμή των λύτρων τροφοδοτεί την ικανότητα των εγκληματιών να συνεχίσουν τις παράνομες δραστηριότητές τους, γεγονός που θέτει άλλους σε κίνδυνο.
Επιπλέον, δεν υπάρχει καμία εγγύηση ότι η πληρωμή των λύτρων θα οδηγήσει στην ασφαλή επιστροφή των κρυπτογραφημένων αρχείων ή ότι οι εισβολείς δεν θα εξαπολύσουν άλλη επίθεση. Η πληρωμή των λύτρων καθιερώνει επίσης τον χρήστη ως κερδοφόρο στόχο και μπορεί να οδηγήσει σε περαιτέρω επιθέσεις, καθώς και πιθανή αύξηση του απαιτούμενου ποσού λύτρων.
Επιπλέον, η πληρωμή των λύτρων ενθαρρύνει την ανάπτυξη της βιομηχανίας ransomware, η οποία μπορεί να οδηγήσει σε πιο εξελιγμένες επιθέσεις στο μέλλον. Αντί να πληρώσουν τα λύτρα, οι χρήστες θα πρέπει να αναφέρουν το περιστατικό στις αρχές επιβολής του νόμου, να αναζητήσουν επαγγελματική βοήθεια για την κατάργηση του ransomware και να επενδύσουν σε ισχυρά μέτρα κυβερνοασφάλειας για να αποτρέψουν παρόμοια περιστατικά στο μέλλον.
Το πλήρες κείμενο του σημειώματος λύτρων που άφησε το Mikel Ransomware είναι:
«Τα δεδομένα σας έχουν κλαπεί, κρυπτογραφημένα και απρόσιτα
Έγινε λήψη των κρίσιμων πληροφοριών σας, συμπεριλαμβανομένων βάσεων δεδομένων, οικονομικών/αναπτυξιακών, λογιστικών και στρατηγικών εγγράφων.
Η δομή του αρχείου έχει αλλάξει σε μη αναγνώσιμη μορφή, αλλά μπορείτε να τα ανακτήσετε όλα με το εργαλείο μας.
Εάν δεν πραγματοποιηθεί η πληρωμή και εάν δεν ακούσουμε τίποτα από εσάς για λίγο, τα δεδομένα σας θα διαρρεύσουν στο TOR darknet και οι ανταγωνιστές σας μπορούν να έχουν πρόσβαση στα δεδομένα σας, θα επιτεθούμε επίσης στην εταιρεία σας ξανά και ξανά στο μέλλον.Εάν θέλετε να αποκρυπτογραφήσετε όλα τα δεδομένα σας και να επαναφέρετε τα συστήματά σας σε κατάσταση λειτουργίας, χρειάζεστε ένα εργαλείο αποκρυπτογράφησης, είμαστε οι μόνοι που το κατέχουμε και επίσης, εάν θέλετε τα κλεμμένα δεδομένα σας θα εξαλειφθούν από τον ιστότοπό μας, καλύτερα επικοινωνήστε μαζί μας στις ακόλουθες διευθύνσεις ηλεκτρονικού ταχυδρομείου:
Μπορείτε να μας γράψετε στο γραμματοκιβώτιό μας:
Mikel@cyberfear.com
Mikel@onionmail.comγράψε αυτό στον τίτλο του email:
ΤΑΥΤΟΤΗΤΑ:Φροντίστε να συμπεριλάβετε το αναγνωριστικό στη γραμμή θέματος του email, διαφορετικά δεν θα απαντήσουμε στα email σας.
++++ Ποια διαβεβαίωση παρέχεται ότι δεν θα σας εξαπατήσουμε;
Είναι απλώς μια επιχείρηση και δεν επιδιώκουμε πολιτικούς στόχους. Δεν νοιαζόμαστε απολύτως για εσάς και τα δεδομένα σας, εκτός από το να λαμβάνετε οφέλη, τα χρήματα και η φήμη μας είναι τα μόνα πράγματα που έχουν σημασία για εμάς. Εάν δεν κάνουμε τη δουλειά και τις υποχρεώσεις μας, κανείς δεν θα συνεργαστεί μαζί μας κάτι που δεν είναι προς το συμφέρον μας.
Πριν από την πληρωμή και για να ελέγξετε τη δυνατότητα επιστροφής αρχείων, μπορείτε να μας στείλετε 3 αρχεία (κάτω από 5 MB) οποιασδήποτε μορφής που δεν περιλαμβάνουν ευαίσθητες πληροφορίες. Θα τα αποκρυπτογραφήσουμε και θα σας τα στείλουμε πίσω. Αυτή είναι η εγγύησή μας.++ Σημαντικό
Εάν θέλετε η διαδικασία αποκρυπτογράφησης να είναι αποτελεσματική, ΜΗΝ διαγράψετε ή τροποποιήσετε τα κρυπτογραφημένα αρχεία, θα προκληθούν προβλήματα με τη διαδικασία αποκρυπτογράφησης.++ Προσοχή
Οποιοσδήποτε οργανισμός ή άτομο που ισχυρίζεται ότι μπορεί να αποκρυπτογραφήσει τα δεδομένα σας χωρίς να μας πληρώσει θα πρέπει να αποφεύγεται. Απλώς σας εξαπατούν και σας χρεώνουν πολύ περισσότερα χρήματα ως συνέπεια. όλοι επικοινωνούν μαζί μας και αγοράζουν το εργαλείο αποκρυπτογράφησης από εμάς.Εάν δεν συνεργαστείτε μαζί μας, δεν μας ενδιαφέρει, αλλά πρέπει να αποδεχτείτε τις συνέπειές του:
*Τα δεδομένα σας θα διαρρεύσουν δωρεάν στο TOR darknet και οι ανταγωνιστές σας μπορούν να έχουν πρόσβαση στα δεδομένα σας.
*Γνωρίζουμε ακριβώς ποιες ευπάθειες υπάρχουν στο δίκτυό σας και θα ενημερώσουμε την Google σχετικά.
*Είμαστε ειδικοί στο Negative SEO. Θα κάνουμε ανεπανόρθωτη ζημιά στον ιστότοπό σας.Τα χρήματα που ζητήσαμε δεν συγκρίνονται με όλες αυτές τις ζημιές στην επιχείρησή σας, γι' αυτό σας συνιστούμε να πληρώσετε το τίμημα και να εξασφαλίσετε την επιχείρησή σας, απλά.
Εάν πληρώσετε, θα σας δώσουμε συμβουλές για την ασφάλειά σας, ώστε να μην μπορεί να παραβιαστεί στο μέλλον.
Επιπλέον, θα χάσετε το χρόνο και τα δεδομένα σας γιατί είμαστε οι μόνοι που έχουμε το ιδιωτικό κλειδί. Στην πράξη, ο χρόνος είναι πολύ πιο πολύτιμος από τα χρήματα ».
