Mmob Ransomware

بر اساس تجزیه و تحلیل انجام شده توسط محققان امنیتی، تهدید باج افزار Mmob گونه ای متعلق به خانواده بدافزار بدنام STOP/Djvu است. اپراتورهای باج افزار همچنان به استفاده از این خانواده پرکار به عنوان پایه ای برای ایجاد تهدیدات جدید قوی ادامه می دهند. در واقع، قابلیت‌های مخرب Mmob به آن اجازه می‌دهد اسناد، فایل‌های PDF، فایل‌های صوتی و تصویری، پایگاه‌داده‌ها، آرشیوها، تصاویر، عکس‌ها و غیره را که در رایانه‌های مورد نفوذ ذخیره شده‌اند، رمزگذاری کند.

فایل های رمزگذاری شده دیگر قابل استفاده یا در دسترس نخواهند بود. علاوه بر این، هر فایل قفل شده دارای ".mmob" به نام اصلی خود خواهد بود. این پسوند فایل یکی از ویژگی های متمایز کننده تهدید Mmob است. به عنوان بخشی از اقدامات خود، این بدافزار همچنین یک فایل متنی جدید در سیستم ایجاد می کند. این فایل با نام '_readme.txt' حاوی یک یادداشت باج با دستورالعمل های مجرمان سایبری است که مسئول انتشار باج افزار Mmob هستند.

جزئیات یادداشت باج

بر اساس این پیام باج خواهی، هکرها درصدد اخاذی مبلغ 980 دلار از قربانیان خود هستند. در ازای آن، آنها قول می‌دهند که کلید رمزگشایی مورد نیاز و یک ابزار نرم‌افزاری را که قادر به بازیابی فایل‌های قفل‌شده است، بازگردانند. برای برقراری تماس، کاربران به سمت پیام رسانی به دو آدرس ایمیل (restorealldata@firemail.cc و gorentos@bitmessage.ch) یا حساب تلگرام هکرها هدایت می شوند. کاربران باید همیشه در نظر داشته باشند که ارتباط با مجرمان سایبری می تواند آنها را در معرض خطرات امنیتی بیشتری قرار دهد. ناگفته نماند که هیچ تضمینی وجود ندارد که هکرها پایان معامله خود را حفظ کنند و به سادگی با پول باج فرار نکنند.

کل پیام یادداشت باج افزار Mmob این است:

' توجه!

نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل‌های شما مانند عکس‌ها، پایگاه‌های داده، اسناد و سایر موارد مهم با قوی‌ترین رمزگذاری و کلید منحصربه‌فرد رمزگذاری می‌شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-WbgTMF1Jmw
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
restorealldata@firemail.cc

برای تماس با ما آدرس ایمیل را رزرو کنید:
gorentos@bitmessage.ch

اکانت تلگرام ما:
@datarestore

شناسه شخصی شما: