باج افزار Mbtf
Mbtf یک نوع باج افزار متعلق به خانواده بدافزار STOP/Djvu است. Mbtf فایل ها را رمزگذاری می کند و پسوند 'mbtf.' را به هر نام فایل اضافه می کند. نمونه ای از نحوه تغییر نام فایل ها توسط Mbtf این است که "Picture1.jpg" را به "Picture1.jpg.mbtf"، "Picture2.png" را به "Picture2.png.mbtf" و غیره تغییر نام می دهد. علاوه بر این، یک یادداشت باج شامل اطلاعات تماس و پرداخت در قالب یک فایل '_readme.txt' ایجاد می کند. قبل از رمزگذاری فایل‌ها، عوامل تهدید STOP/Djvu اغلب از دزدان اطلاعات مانند RedLine و Vidar برای به دست آوردن اطلاعات حساس از رایانه‌های آلوده استفاده می‌کنند.
پیام باج باج‌افزار Mbtf به قربانیان اطلاع می‌دهد که تمامی فایل‌های آنها با قوی‌ترین رمزگذاری رمزگذاری شده‌اند. برای بازیابی این فایل ها، آنها باید یک ابزار و کلید منحصر به فرد را به قیمت 980 دلار (یا 490 دلار با 50 درصد تخفیف در صورت تماس در عرض 72 ساعت) از عوامل تهدید خریداری کنند. قربانیان همچنین می توانند یکی از فایل های رمزگذاری شده را از دستگاه خود ارسال کنند تا به صورت رایگان رمزگشایی شود. برای دریافت جزئیات بیشتر از مجرمان سایبری، آنها باید به 'support@fishmail.top' یا 'datarestorehelp@airmail.cc' بنویسند. پیام ایمیل باید شامل شناسه شخصی باشد که به هر قربانی اختصاص داده شده است.
پیام کامل یادداشت باج بدین شرح است:
توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-8aIWIsUQt9
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@fishmail.topبرای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.ccشناسه شخصی شما:
