Mmvb Ransomware

Infosec-tutkijat vahvistavat edelleen STOP/Djvu Ransomware -perheen jatkuvaa suosiota kyberrikollisten keskuudessa. Itse asiassa hakkerit julkaisevat lisää STOP/ Djvu-perheeseen kuuluvia variantteja, ja Mmvb Ransomware -uhka on vain tällainen esimerkki. Vaikka Mmvb ei juurikaan poikkea vakiintuneesta STOP/Djvu-käyttäytymisestä, sen vaikutus rikkoutuneisiin laitteisiin voi olla tuhoisa.

Kun uhka aktivoituu, se kohdistuu useisiin tiedostotyyppeihin ja lukitsee ne vahvalla salausalgoritmilla. Uhrit eivät yhtäkkiä pääse käsiksi asiakirjoihin, arkistoon, tietokantoihin, kuviin, ääni- ja videotiedostoihin jne. Hyökkääjien tavoitteena on sitten kiristää käyttäjiä, joita asia koskee, vastineeksi siitä, että he lähettävät heille tarvittavat salauksenpurkuavaimet. .

Kaikki lukitut tiedostot merkitään liittämällä niiden alkuperäisiin nimiin .mmvb. Uhrit huomaavat myös _readme.txt-nimisen tekstitiedoston ilmestymisen tartunnan saaneelle laitteelle. Tämän tiedoston sisään Mmvb Ransomware sijoittaa lunnaita koskevan muistiinpanon ohjeineen. Viestin mukaan uhrien on maksettava 980 dollarin lunnaita. Jokainen, joka ottaa yhteyttä uhkatekijöihin ensimmäisten 72 tunnin aikana, joutuu kuitenkin maksamaan vain puolet tästä summasta. Lunnaita vaativasta viestistä löytyy kaksi sähköpostiosoitetta - "support@bestyourmail.ch" ja "datarestorehelp@airmail.cc".

Koko Mmvb Ransomwaren jättämä viesti on:

'HUOMIO!

Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
hxxps://we.tl/t-xuPJqoyzQE
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam"- tai "Junk"-kansio, jos et saa vastausta yli 6 tunnin kuluessa.

Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@bestyourmail.ch

Varaa sähköpostiosoite ottaaksesi yhteyttä:
datarestorehelp@airmail.cc

Henkilötunnuksesi:'