باج افزار Mmdt

باج افزار Mmdt گونه ای متعلق به خانواده بدافزار بدنام و نسبتاً پرکار STOP/Djvu است. حتی با وجود اینکه این تهدید پیشرفت‌های عمده‌ای را نشان نمی‌دهد، همچنان قابلیت‌های مخرب قابل‌توجه خانواده باج‌افزار STOP/Djvu را حفظ کرده است. در واقع، زمانی که باج‌افزار Mmdt روی دستگاه‌های نقض شده اجرا می‌شود، داده‌های ذخیره شده در آنجا را هدف قرار می‌دهد. قربانیان دسترسی خود به اسناد مهم، فایل‌های PDF، تصاویر، عکس‌ها، بایگانی‌ها، پایگاه‌های اطلاعاتی و غیره را از دست خواهند داد و تمامی فایل‌های آسیب‌دیده از طریق یک روال رمزگذاری قوی قفل می‌شوند.

این تهدید همه فایل‌هایی را که قفل می‌کند با پیوست کردن یک پسوند فایل جدید - 'mmdt' به نام اصلی آنها علامت‌گذاری می‌کند. یک یادداشت باج با دستورالعمل های مهاجمان به هر دستگاه آلوده تحویل داده می شود. این پیام باج‌خواه درون یک فایل متنی جدید ایجاد شده با نام '_readme.txt' قرار خواهد گرفت.

مانند بسیاری از انواع STOP/Djvu، Mmdt همچنین به قربانیان خود می گوید که برای دریافت کلیدهای رمزگشایی لازم برای بازیابی داده های قفل شده، باید 980 دلار باج بپردازند. مهاجمان همچنین پیشنهاد معمولی برای کاهش 50 درصدی باج را برای هر کسی که در 72 ساعت اول با آنها تماس می گیرد، ارائه می دهند. دو آدرس ایمیل به عنوان راهی برای دسترسی به مجرمان سایبری ذکر شده است - 'support@bestyourmail.ch' و 'datarestorehelp@airmail.cc.' قربانیان باید در نظر داشته باشند که هرگونه ارتباط با مجرمان سایبری باید بسیار خطرناک تلقی شود و در صورت امکان باید از آن اجتناب شود.

متن کامل یادداشت Mmdt Ransomware به شرح زیر است:

'توجه!

نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-xuPJqoyzQE
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@bestyourmail.ch

برای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.cc

شناسه شخصی شما:'