Mlock 랜섬웨어

사이버 범죄자들은 또 다른 위협적인 맬웨어를 사용하여 사용자를 자신의 장치에서 차단하고 있습니다. 멀웨어 위협은 Mlock Ransomware로 명명되었으며 MeduseLocker Ransomware 제품군의 변종이며 암호화 알고리즘의 조합으로 암호화를 통해 많은 파일 유형 목록을 완전히 사용할 수 없게 만들 수 있습니다.

성공적인 감염 후 공격자는 이중 갈취 계획을 사용하여 피해자가 몸값을 지불하도록 합니다. 실제로, 해커는 사용자의 파일을 잠그는 것 외에도 손상된 시스템에서 민감한 정보를 수집했으며 요구 사항이 충족되지 않으면 대중에게 공개될 것이라고 주장합니다.

기술적 세부 사항

시스템에 배포되면 Mlock은 거기에 저장된 파일을 스캔하고 대상 파일 유형 목록과 일치하는 파일을 암호화합니다. 이러한 방식으로 잠긴 각 파일은 원래 이름에 '.mlock5'가 추가되어 표시됩니다. 위협 요소는 전체 시스템을 불안정하게 만들 수 있는 심각한 시스템 오류를 일으키지 않도록 여러 필수 디렉토리를 변조하는 것을 방지할 수 있습니다. 암호화 프로세스가 완료되면 Mlock Ransomware가 시스템에 랜섬 노트를 떨어뜨립니다. 메시지는 장치의 바탕 화면에 'HOW_TO_RECOVER_DATA.html'이라는 HTML 파일로 생성됩니다.

Mlock 랜섬웨어의 요구 사항

메모에 따르면 Mlock은 RSA 및 AES 암호화 알고리즘을 모두 사용하여 피해자의 파일을 잠급니다. 필요한 암호 해독 키를 받고 해커가 수집했다고 주장하는 개인 또는 기업 데이터를 공개하거나 재판매하는 것을 막기 위해 피해자는 통신을 시작한 다음 몸값을 지불해야 합니다. Mlock Ransomware 감염 후 처음 72시간 이내에 사이버 범죄자에게 연락하지 않으면 지불해야 하는 금액이 더 높아집니다.

노트에 언급된 주요 커뮤니케이션 채널은 TOR 네트워크에서 호스팅되는 전용 웹사이트입니다. 그러나 사이트에 도달하려면 사용자는 특정 브라우저를 다운로드하고 몇 가지 다른 단계를 따라야 합니다. 번거로움을 피하기 위해 피해자에게는 'restoreassistance@decorous.cyou' 및 'restoreassistance@wholeness.business'라는 두 개의 이메일 주소도 남게 됩니다. 메시지의 일부로 사용자는 공격자가 무료로 잠금을 해제하고 반환하기로 약속한 최대 3개의 암호화된 파일을 보낼 수 있습니다. 선택한 파일에는 중요한 정보가 포함되어서는 안 됩니다.

Mlock Ransomware의 메모 전문은 다음과 같습니다.

' 귀하의 개인 ID:

/!\ 회사 네트워크에 침투했습니다 /!\
모든 중요한 파일이 암호화되었습니다!

당신의 파일은 안전합니다! 수정만 됨. (RSA+AES)

타사 소프트웨어를 사용하여 파일을 복원하려는 모든 시도
영구적으로 손상시킬 것입니다.
암호화된 파일을 수정하지 마십시오.
암호화된 파일의 이름을 바꾸지 마십시오.

인터넷에 있는 어떤 소프트웨어도 도움이 될 수 없습니다. 우리는 할 수 있는 유일한 사람입니다
문제를 해결하십시오.

우리는 기밀/개인 데이터를 수집했습니다. 이 데이터는 현재 다음 위치에 저장되어 있습니다.
개인 서버. 이 서버는 결제 후 즉시 파기됩니다.
지불하지 않기로 결정하면 귀하의 데이터를 공개 또는 재판매인에게 공개합니다.
따라서 가까운 시일 내에 데이터를 공개적으로 사용할 수 있을 것으로 기대할 수 있습니다.

우리는 단지 돈을 추구하며 우리의 목표는 귀하의 평판을 손상시키거나
귀하의 비즈니스가 실행되지 않습니다.

중요하지 않은 파일 2~3개를 보내주시면 무료로 해독해 드립니다.
귀하의 파일을 돌려줄 수 있음을 증명합니다.

가격에 대해 문의하고 암호 해독 소프트웨어를 받으십시오.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

이 서버는 Tor 브라우저를 통해서만 사용할 수 있습니다.

지침에 따라 링크를 엽니다. 인터넷 브라우저에 "hxxps://www.torproject.org" 주소를 입력합니다. Tor 사이트가 열립니다.

"Tor 다운로드"를 누른 다음 "Tor Browser Bundle 다운로드"를 누르고 설치 및 실행하십시오.

이제 Tor 브라우저가 있습니다. Tor 브라우저에서 qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion을 엽니다.

채팅을 시작하고 추가 지침을 따릅니다.
위의 링크를 사용할 수 없는 경우 이메일을 사용하십시오.
restoreassistance@decorous.cyou
restoreassistance@wholeness.business

저희에게 연락하려면 protonmail.com 사이트에서 새로운 무료 이메일 계정을 만드십시오.
72시간 이내에 연락하지 않으면 가격이 더 높아집니다. '