Threat Database Ransomware Mzqt 랜섬웨어

Mzqt 랜섬웨어

Mzqt는 랜섬웨어 범주에 속하는 악성 코드 위협입니다. 주요 목적은 피해자 시스템의 데이터를 암호화하여 파일에 대한 액세스를 효과적으로 차단하는 것입니다. 또한 Mzqt는 '.mzqt' 확장자를 추가하여 영향을 받는 파일의 이름을 수정합니다. 예를 들어 '1.doc'라는 파일이 있으면 '1.doc.mzqt'로 변환되고 '2.png'는 '2.png.mzqt'가 되는 식입니다.

Mzqt는 자신의 존재를 더욱 확실하게 확인하고 피해자와 소통하기 위해 '_readme.txt'라는 이름의 몸값 메모를 보관합니다. 일반적으로 이 메모에는 몸값을 지불하고 암호화된 파일을 복원하는 방법에 대한 공격자의 지침이 포함되어 있습니다.

Mzqt 랜섬웨어가 STOP/Djvu 랜섬웨어 계열 내의 변종으로 식별되었다는 점을 강조하는 것이 중요합니다. 이 랜섬웨어 제품군은 VidarRedLine 과 같은 정보 도용자와 함께 손상된 장치에 배포되는 것을 포함하여 다양한 배포 방법과 연결되어 있습니다. 이러한 추가적인 위협으로 인해 피해자 시스템의 민감한 정보가 도난당할 수 있으며, 이로 인해 Mzqt 랜섬웨어 공격의 결과가 더욱 악화될 수 있습니다.

Mzqt 랜섬웨어는 데이터를 인질로 잡고 몸값을 요구합니다.

Mzqt 랜섬웨어가 전달한 랜섬노트는 피해자에게 암호화된 파일에 다시 액세스하려면 공격자에게 복호화 소프트웨어와 고유 키에 대한 대가를 지불해야 한다고 알려줍니다. 이 메모에는 피해자가 위협 행위자에게 연락하는 기간을 기준으로 두 가지 지불 옵션이 설명되어 있습니다.

피해자가 72시간 이내에 위협 행위자와 통신하면 $490의 할인된 가격으로 암호 해독 도구를 구입할 수 있는 옵션이 제공됩니다. 그러나 처음 72시간이 경과하는 경우 필요한 암호 해독을 위해서는 전체 지불 금액인 $980가 필요합니다. 랜섬노트는 결제 지시를 위해 위협 행위자와의 통신 수단으로 'support@freshmail.top'과 'datarestorehelp@airmail.cc'라는 두 개의 이메일 주소를 제공합니다.

랜섬노트에는 피해자가 결제하기 전에 중요하거나 민감한 정보가 포함되지 않은 파일 하나를 공격자에게 보낼 수 있는 조항이 포함되어 있습니다. 이 특정 파일은 아마도 암호화된 파일을 잠금 해제할 수 있는 능력을 보여주기 위해 위협 행위자에 의해 피해자에게 무료로 해독될 것입니다.

범죄자가 거래의 목적을 존중하고 필요한 암호 해독 도구를 제공할 것이라고 보장할 수 없기 때문에 몸값 지불은 주의해서 접근해야 한다는 점을 기억하십시오. 일반적으로 몸값 요구를 준수하는 것은 범죄 활동을 지원하고 파일을 복구하지 못할 수 있으므로 권장되지 않습니다.

악성 코드 감염에 대한 효과적인 보안 조치를 구현하는 것이 가장 중요합니다.

사이버 보안 영역에서 랜섬웨어 공격을 방어하려면 여러 보호 계층으로 구성된 포괄적인 전략이 필요합니다. 목표는 조직 네트워크 전체에 랜섬웨어가 침투하고 전파되는 것을 막는 것입니다. 기업은 사전 예방적인 자세를 취하고 효과적인 전략을 구현함으로써 이러한 피해를 주는 공격의 희생양이 될 가능성을 크게 줄일 수 있습니다.

무엇보다도, 업데이트되고 강력한 보안 소프트웨어를 유지하는 것이 중요합니다. 이를 위해서는 랜섬웨어 위협을 식별하고 차단할 수 있는 평판이 좋은 맬웨어 방지 솔루션을 사용해야 합니다. 이러한 보안 도구를 지속적으로 업데이트하면 최신 위협 인텔리전스를 지속적으로 갖추고 새로운 랜섬웨어 변종을 효과적으로 식별하고 무력화할 수 있습니다.

또한 조직은 정기적인 소프트웨어 업데이트와 효율적인 패치 관리에 우선순위를 두어야 합니다. 악의적인 행위자가 악용할 수 있는 취약점을 해결하려면 운영 체제, 애플리케이션 및 펌웨어를 최신 보안 패치로 최신 상태로 유지하는 것이 중요합니다. 알려진 보안 약점을 패치하면 랜섬웨어의 잠재적 진입점을 차단하고 전반적인 시스템 보안을 강화할 수 있습니다.

사용자 교육과 인식은 랜섬웨어 예방의 중요한 측면을 구성합니다. 조직은 직원들에게 포괄적인 사이버 보안 교육을 제공하여 의심스러운 이메일, 악성 웹사이트, 안전하지 않은 다운로드와 관련된 위험을 파악해야 합니다. 보안 의식 문화를 조성하고 의심스러운 링크에 액세스하지 않거나 낯선 출처에서 온 이메일 첨부 파일을 열지 않는 등의 모범 사례를 장려함으로써 직원은 랜섬웨어 공격을 방어하는 데 필수적인 구성 요소가 됩니다.

또한 강력한 백업 전략을 구현하는 것이 무엇보다 중요합니다. 중요한 데이터를 오프라인 또는 클라우드 기반 스토리지에 정기적으로 백업하면 랜섬웨어 사고 발생 시 비상 계획이 제공됩니다. 신뢰할 수 있고 테스트를 거친 백업 시스템을 통해 조직은 몸값을 지불하지 않고도 암호화된 파일을 복원할 수 있습니다. 랜섬웨어가 백업 리포지토리로 확산되는 것을 방지하려면 안전하고 격리된 백업을 유지하는 것이 중요합니다.

네트워크 세분화 및 액세스 제어도 랜섬웨어 공격의 영향을 제한하는 데 중요한 역할을 합니다. 강력한 네트워크 세분화 관행은 조직의 인프라 내에서 악성 코드의 확산을 억제하는 데 도움이 됩니다. 최소 권한 원칙에 따라 네트워크를 분할하고 액세스 권한을 제한함으로써 조직은 랜섬웨어의 측면 이동을 완화하고 잠재적 피해를 최소화할 수 있습니다.

Mzqt 랜섬웨어에 감염된 장치에 드롭된 랜섬노트의 전체 내용은 다음과 같습니다:

'주목!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 암호화된 모든 파일의 암호를 해독합니다.
어떤 보장이 있나요?
암호화된 파일 중 하나를 PC에서 보내면 무료로 암호를 해독할 수 있습니다.
하지만 우리는 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 해독 도구를 얻고 볼 수 있습니다.
hxxps://we.tl/t-sxZWJ43EKx
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
처음 72시간 이내에 저희에게 연락하시면 50% 할인이 가능합니다. 해당 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 답변을 받지 못한 경우 이메일 "스팸" 또는 "정크" 폴더를 확인하세요.

이 소프트웨어를 얻으려면 이메일에 다음 내용을 적어야 합니다.
support@freshmail.top

저희에게 연락할 이메일 주소를 예약하세요:
datarestorehelp@airmail.cc

귀하의 개인 ID:'

트렌드

가장 많이 본

로드 중...