Mitu Ransomware

사이버 보안 연구원들이 Mitu라는 새로운 랜섬웨어 위협을 발견했습니다. 이러한 성격의 다른 많은 맬웨어 위협과 유사하게 Mitu는 시스템을 성공적으로 감염시키면 피해자의 컴퓨터에 있는 파일을 암호화하여 작동합니다. 암호화 프로세스를 나타내기 위해 Mitu는 '.mitu' 확장자를 추가하여 원래 파일 이름을 수정합니다. 예를 들어 원래 이름이 '1.pdf'인 파일은 '1.pdf.mitu'로 변환되고 '2.doc'는 '2.doc.mitu'가 되는 식입니다. 파일을 암호화하는 것 외에도 Mitu는 '_readme.txt'라는 텍스트 파일 형식으로 손상된 장치에 랜섬 노트를 생성합니다.

Mitu 랜섬웨어는 Djvu 랜섬웨어 계열에 속한다는 점에 유의하는 것이 중요합니다. 결과적으로 다른 맬웨어 위협이 손상된 장치에 배포되었을 가능성이 있습니다. STOP/Djvu 변종 운영자는 RedLine 및 Vidar 와 같은 정보 도용자와 같이 안전하지 않은 추가 소프트웨어로 시스템을 감염시키는 것으로 알려져 있습니다. 따라서 Mitu 랜섬웨어의 존재는 영향을 받는 장치에 관련 맬웨어 위협이 존재할 가능성이 있음을 시사합니다.

Mitu 랜섬웨어는 다양한 파일 유형을 잠그고 피해자를 강탈합니다.

Mitu 랜섬웨어의 피해자에게 전달된 몸값 요구 메시지는 파일이 암호화되었음을 알리는 역할을 합니다. 메시지에 따르면 암호화된 데이터를 복구하는 유일한 알려진 방법은 랜섬웨어 공격을 담당하는 사이버 범죄자로부터 암호 해독 키와 도구를 구입하는 것입니다.

메시지에 명시된 몸값은 980 USD입니다. 그러나 피해자가 72시간 이내에 공격자와 접촉을 시작하면 몸값이 50% 감소한다는 조항이 언급되어 있습니다. 이 메시지는 또한 피해자가 몸값 요구를 이행하기 전에 단일 암호화 파일을 범죄자에게 전송하여 암호 해독 프로세스를 테스트할 수 있는 옵션이 있다고 명시합니다.

대부분의 경우 공격자의 개입 없이 파일 암호 해독을 시도하는 것은 불가능하지는 않지만 매우 어렵습니다. 랜섬웨어의 결함으로 인해 독립적인 암호 해독이 허용되는 드문 예외가 있습니다.

또한 피해자가 몸값 요구에 응하더라도 약속된 암호 해독 키나 소프트웨어를 받을 것이라는 보장이 없다는 점에 유의해야 합니다. 따라서 데이터 복구를 보장하지 못할 뿐만 아니라 이러한 불법 활동을 지원하고 조장하므로 몸값을 지불하지 않는 것이 좋습니다.

추가 데이터 암호화를 방지하려면 운영 체제에서 Mitu Ransomware를 제거하는 조치를 취하는 것이 중요합니다. 그러나 제거 프로세스는 이미 랜섬웨어에 의해 손상되고 암호화된 파일을 복원하지 않는다는 점을 이해하는 것이 중요합니다.

장치와 데이터가 랜섬웨어 공격으로부터 보호되는지 확인하십시오.

랜섬웨어 위협으로부터 장치 및 데이터의 안전을 보장하기 위해 사용자는 다음 보안 조치를 구현할 수 있습니다.

• • 소프트웨어를 최신 상태로 유지 : 운영 체제, 맬웨어 방지 소프트웨어 및 장치의 기타 모든 응용 프로그램을 정기적으로 업데이트합니다. 소프트웨어 업데이트는 종종 랜섬웨어에 의해 악용될 수 있는 취약성을 해결하는 보안 패치를 제공합니다.

• • 평판이 좋은 맬웨어 방지 소프트웨어 설치 : 신뢰할 수 있는 맬웨어 방지 솔루션을 선택하고 최신 상태로 유지합니다. 이 소프트웨어는 알려진 랜섬웨어 위협과 의심스러운 활동을 탐지하고 차단할 수 있습니다.

• • 이메일 첨부 파일 및 링크 주의 : 이메일 첨부 파일을 열거나 링크에 액세스할 때, 특히 알 수 없거나 의심스러운 출처에서 온 링크인 경우 주의하십시오. 랜섬웨어는 종종 피싱 이메일이나 악성 다운로드를 통해 전달될 수 있으므로 보낸 사람을 확인하고 주의를 기울이는 것이 중요합니다.

• • 중요 데이터 정기 백업 : 필요한 파일 및 데이터를 별도의 저장 장치나 클라우드 기반 백업 서비스에 정기적으로 백업하세요. 백업이 랜섬웨어의 영향을 받지 않도록 네트워크에서 연결이 끊어졌는지 확인하십시오. 최신 백업이 있으면 공격 시 몸값을 지불하지 않고 파일을 복원할 수 있습니다.

• • 방화벽 보호 활성화 : 장치 및 네트워크에서 방화벽을 활성화하고 유지합니다. 방화벽은 들어오고 나가는 네트워크 트래픽을 필터링하고 모니터링하여 무단 액세스 및 잠재적인 랜섬웨어 감염에 대한 추가 보호 계층을 제공합니다.

• • 강력하고 고유한 암호 사용 : 모든 계정과 장치에 대해 강력한 암호를 생성하고 여러 플랫폼에서 동일한 암호를 사용하지 않도록 합니다. 암호 관리자를 사용하여 암호를 안전하게 저장하고 관리하는 것을 고려하십시오.

• • 자신과 직원 교육 : 최신 랜섬웨어 위협에 대한 정보를 유지하고 온라인 보안을 위한 모범 사례에 대해 자신과 팀을 교육하십시오. 교육 프로그램과 정기적인 인식 세션은 랜섬웨어 감염으로 이어질 수 있는 의도하지 않은 행동을 방지하는 데 도움이 될 수 있습니다.

랜섬웨어 공격은 예방이 가장 중요하다는 사실을 잊지 마십시오. 이러한 보안 조치를 구현하고 안전한 온라인 습관을 실천함으로써 랜섬웨어의 희생양이 될 위험을 크게 줄이고 장치와 데이터를 보호할 수 있습니다.

Mitu 랜섬웨어가 드롭한 랜섬노트 전문은 다음과 같습니다.

'주목!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화된 파일을 해독합니다.
당신은 무엇을 보장합니까?
PC에서 암호화된 파일 중 하나를 보낼 수 있으며 무료로 해독합니다.
하지만 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 암호 해독 도구를 얻고 볼 수 있습니다.
hxxps://we.tl/t-nSxayRgUNO
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
처음 72시간 전에 연락하시면 50% 할인이 가능하며, 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 답변을 받지 못한 경우 이메일 "스팸" 또는 "정크" 폴더를 확인하십시오.

이 소프트웨어를 받으려면 이메일을 작성해야 합니다.
support@freshmail.top

저희에게 연락할 이메일 주소를 예약하십시오:
datarestorehelp@airmail.cc

귀하의 개인 ID:'