Mikel Ransomware
מיקל הוא איום כופר שנועד במיוחד להצפין נתונים ולסחוט כסף מקורבנות. כאשר תוכנת הכופר של Mikel פורצת מכשיר, היא מתחילה להצפין קבצים ומוסיפה סיומת '.mikel' לשמות הקבצים המקוריים שלהם. המשמעות היא שקובץ בשם '1.doc' יהפוך ל-'1.doc.mikel' לאחר ההצפנה, בעוד '2.png' יהפוך ל-'2.png.mikel' וכן הלאה. לאחר השלמת תהליך ההצפנה, נוצרת שטר כופר בשם 'Mikel_Help.txt' כדי לדרוש תשלום מהקורבן. אושרה כי האיום הוא גרסה של איום אחר המלווה בשם Proxima Ransomware .
סקירה כללית של הדרישות של Mikel Ransomware
דרישות הכופר שהותיר מיקל מצביעות בבירור על כך שהמטרות העיקריות שלה הן גופים גדולים, כמו תאגידים, ולא משתמשים ביתיים בודדים. ההערה מציינת כי תוכנת ה-Mikel Ransomware לא רק הצפנה אלא גם חילצה את קבצי הקורבנות, מה שהפך את המתקפה לתכנית סחיטה כפולה. הנתונים הנאספים בדרך זו יכולים לכלול מגוון רחב של מידע רגיש, לרבות מאגרי מידע, רישומים פיננסיים, מידע חשבונאי, תוכניות פיתוח ומסמכים אסטרטגיים.
התוקפים מאחורי מיקל דורשים מהקורבנות שלהם לשלם כופר בתמורה להחזרת הקבצים המוצפנים שלהם. אם הקורבנות לא יעמדו בדרישות אלו או יסרבו לשלם, התוקפים מאיימים לפרסם את הנתונים שנאספו בפומבי. יתר על כן, התוקפים מזהירים שהם ימשיכו להפעיל מתקפות סייבר נגד הקורבן ולהשפיע לרעה על תהליכי ה-SEO של האתר שלהם.
כדי לספק קצת ביטחון ששחזור נתונים אפשרי, פתק הכופר מציע לפענח שלושה קבצים קטנים בחינם. עם זאת, על הקורבנות לשלם את הכופר כדי לקבל את מפתחות הפענוח עבור שאר הקבצים שלהם.
אל תשלם לפושעים מאחורי תוכנת הכופר של מייקל
למשתמשים אסור לשלם לפושעי סייבר האחראים למתקפות של תוכנות כופר מכיוון שזה לא רק לא חוקי אלא גם תומך בפעילויות פליליות. התקפות כופר הן סוג של סחיטה ותשלום הכופר מזין את יכולת הפושעים להמשיך בפעילותם הבלתי חוקית, מה שמעמיד אחרים בסיכון.
יתר על כן, אין ערובה שתשלום הכופר יביא להחזרה בטוחה של הקבצים המוצפנים או שהתוקפים לא יפתחו מתקפה נוספת. תשלום הכופר גם מבסס את המשתמש כיעד רווחי ועלול לגרום להתקפות נוספות, כמו גם להגדיל את סכום הכופר הנדרש.
בנוסף, תשלום הכופר מעודד את צמיחתה של תעשיית תוכנות הכופר, מה שעלול להוביל להתקפות מתוחכמות יותר בעתיד. במקום לשלם את הכופר, על המשתמשים לדווח על התקרית לרשויות אכיפת החוק, לבקש עזרה מקצועית להסרת תוכנת הכופר, ולהשקיע באמצעי אבטחת סייבר חזקים כדי למנוע מקרים דומים בעתיד.
הטקסט המלא של הערת הכופר שהותירה תוכנת הכופר של מיקל הוא:
"הנתונים שלך נגנבו, הוצפנו ולא נגישים
המידע הקריטי שלך הורד, כולל מסדי נתונים, מסמכים פיננסיים/התפתחותיים, חשבונאיים ומסמכים אסטרטגיים.
מבנה הקבצים השתנה לפורמט בלתי קריא, אך אתה יכול לשחזר את כולם עם הכלי שלנו.
אם התשלום לא יתבצע ואם לא נשמע ממך דבר במשך זמן מה, הנתונים שלך ידלפו ב-TOR darknet ולמתחרים שלך תהיה גישה לנתונים שלך, אנו גם נתקוף את החברה שלך שוב ושוב בעתיד.
אם אתה רוצה לפענח את כל הנתונים שלך ולהחזיר את המערכות שלך למצב תפעולי, אתה צריך כלי פענוח, אנחנו היחידים שבבעלותם אותו, וגם, אם אתה רוצה שהנתונים הגנובים שלך יימחקו מהאתר שלנו, אתה עדיף ליצור איתנו קשר בכתובות האימייל הבאות:
אתה יכול לכתוב לנו לתיבת הדואר שלנו:
Mikel@cyberfear.com
Mikel@onionmail.com
כתוב את זה בכותרת המייל:
תְעוּדַת זֶהוּת:
הקפד לכלול את המזהה בשורת הנושא של הדוא"ל, אחרת לא נענה למיילים שלך.
++++ איזו הבטחה ניתנת שלא נרמה אותך?
זה רק עסק ואנחנו לא חותרים לשום יעדים פוליטיים. לא אכפת לנו לחלוטין ממך ומהנתונים שלך, מלבד קבלת הטבות, כסף והמוניטין שלנו הם הדברים היחידים שחשובים לנו. אם לא נעשה את העבודה וההתחייבויות שלנו, אף אחד לא ישתף איתנו פעולה וזה לא באינטרס שלנו.
לפני התשלום, ולבדיקת יכולת החזרת קבצים, ניתן לשלוח אלינו 3 קבצים (מתחת ל-5MB) בכל פורמט שאינם כוללים מידע רגיש. אנו נפענח אותם ונשלח אותם בחזרה אליך. זו הערבות שלנו.
++ חשוב
אם אתה רוצה שהליך הפענוח יהיה יעיל, אל תמחק או תשנה את הקבצים המוצפנים, זה יגרום לבעיות בתהליך הפענוח.
++ היזהר
יש להימנע מכל ארגון או אדם הטוענים שהם יכולים לפענח את הנתונים שלך מבלי לשלם לנו. הם פשוט מטעים אותך ומחייבים אותך הרבה יותר כסף כתוצאה מכך; כולם יוצרים איתנו קשר וקונים מאיתנו את כלי הפענוח.
אם אתה לא משתף איתנו פעולה, זה לא משנה לנו, אבל אתה צריך לקבל את ההשלכות שלו:
*הנתונים שלך יודלפו בחינם ב-TOR darknet ולמתחרים שלך תהיה גישה לנתונים שלך.
*אנו יודעים בדיוק אילו נקודות תורפה קיימות ברשת שלך ונודיע לגוגל עליהן.
*אנחנו מומחים בקידום אתרים שלילי. אנו נגרום נזק בלתי הפיך לאתר שלך.
הכסף שביקשנו אינו משתווה לכל הנזקים הללו לעסק שלך, לכן אנו ממליצים לך לשלם את המחיר ולהבטיח את העסק שלך, פשוט.
אם תשלם, אנו ניתן לך טיפים לאבטחה שלך, כך שלא ניתן יהיה לפרוץ אותה בעתיד.
חוץ מזה, אתה תאבד את הזמן והנתונים שלך כי אנחנו היחידים שיש להם את המפתח הפרטי. בפועל, זמן הרבה יותר יקר מכסף״.
