Mitu Ransomware

Penyelidik keselamatan siber telah menemui ancaman perisian tebusan baharu yang dipanggil Mitu. Sama seperti banyak ancaman perisian hasad lain seperti ini, Mitu beroperasi dengan menyulitkan fail pada komputer mangsa sebaik sahaja ia berjaya menjangkiti sistem. Untuk menunjukkan proses penyulitan, Mitu mengubah suai nama fail asal dengan menambahkan sambungan '.mitu'. Sebagai contoh, fail yang asalnya bernama '1.pdf' akan diubah menjadi '1.pdf.mitu,' manakala '2.doc' akan menjadi '2.doc.mitu,' dan seterusnya. Selain menyulitkan fail, Mitu menjana nota tebusan pada peranti yang terjejas dalam bentuk fail teks bernama '_readme.txt.'

Adalah penting untuk ambil perhatian bahawa Mitu Ransomware tergolong dalam keluarga Djvu ransomware. Akibatnya, terdapat kemungkinan ancaman perisian hasad lain mungkin telah digunakan pada peranti yang terjejas. Pengendali varian STOP/Djvu telah diketahui menjangkiti sistem dengan perisian tambahan yang tidak selamat, seperti pencuri maklumat seperti RedLine , dan Vidar . Oleh itu, kehadiran perisian tebusan Mitu mencadangkan kemungkinan kewujudan ancaman perisian hasad yang berkaitan pada peranti yang terjejas.

Ransomware Mitu Mengunci Pelbagai Jenis Fail dan Memeluk Mangsa

Mesej menuntut wang tebusan yang dihantar kepada mangsa Mitu Ransomware berfungsi sebagai pemberitahuan bahawa fail mereka telah disulitkan. Menurut mesej itu, satu-satunya kaedah yang diketahui untuk memulihkan data yang disulitkan adalah dengan membeli kunci penyahsulitan dan alat daripada penjenayah siber yang bertanggungjawab untuk serangan perisian tebusan.

Jumlah tebusan yang dinyatakan dalam mesej ialah 980 USD. Walau bagaimanapun, terdapat peruntukan menyebut bahawa jika mangsa memulakan hubungan dengan penyerang dalam tempoh 72 jam, jumlah wang tebusan akan dikurangkan sebanyak 50%. Mesej itu juga menyatakan bahawa, sebelum memenuhi tuntutan wang tebusan, mangsa mempunyai pilihan untuk menguji proses penyahsulitan dengan menghantar satu fail yang disulitkan kepada penjenayah.

Dalam kebanyakan kes, percubaan untuk menyahsulit fail tanpa penglibatan penyerang adalah amat sukar, jika tidak mustahil. Pengecualian yang jarang berlaku wujud apabila kecacatan dalam perisian tebusan mungkin membenarkan penyahsulitan bebas.

Selain itu, adalah penting untuk ambil perhatian bahawa walaupun mangsa mematuhi tuntutan wang tebusan, tidak ada jaminan bahawa mereka akan menerima kunci atau perisian penyahsulitan yang dijanjikan. Oleh itu, adalah dinasihatkan supaya tidak membayar wang tebusan, kerana ia bukan sahaja gagal menjamin pemulihan data tetapi juga menyokong dan menggalakkan aktiviti haram ini.

Mengambil langkah untuk mengalih keluar Mitu Ransomware daripada sistem pengendalian adalah penting untuk menghalang penyulitan data selanjutnya. Walau bagaimanapun, adalah penting untuk memahami bahawa proses pengalihan keluar tidak memulihkan fail yang telah dikompromi dan disulitkan oleh perisian tebusan.

Pastikan Peranti dan Data Anda Dilindungi daripada Serangan Ransomware

Untuk memastikan keselamatan peranti dan data daripada ancaman perisian tebusan, pengguna boleh melaksanakan langkah keselamatan berikut:

• Pastikan perisian terkini : Kemas kini sistem pengendalian, perisian anti-malware dan semua aplikasi lain pada peranti anda secara kerap. Kemas kini perisian sering membawa patch keselamatan yang menangani kelemahan yang boleh dieksploitasi oleh perisian tebusan.
• Pasang perisian anti-malware yang bereputasi : Pilih penyelesaian anti-malware yang boleh dipercayai dan pastikan ia dikemas kini. Perisian ini boleh mengesan dan menyekat ancaman perisian tebusan yang diketahui dan aktiviti yang mencurigakan.
• Berhati-hati dengan lampiran dan pautan e-mel : Berwaspada semasa membuka lampiran e-mel atau mengakses pautan, terutamanya jika ia datang daripada sumber yang tidak diketahui atau mencurigakan. Ransomware selalunya boleh dihantar melalui e-mel pancingan data atau muat turun berniat jahat, jadi penting untuk mengesahkan pengirim dan berhati-hati.
• Sandarkan data penting dengan kerap : Sandarkan fail dan data anda yang diperlukan secara kerap ke peranti storan bebas atau perkhidmatan sandaran berasaskan awan. Pastikan sandaran diputuskan sambungan daripada rangkaian untuk mengelakkannya daripada terjejas oleh perisian tebusan. Mempunyai sandaran terkini memastikan anda boleh memulihkan fail anda tanpa membayar wang tebusan sekiranya berlaku serangan.
• Dayakan perlindungan tembok api : Aktifkan dan kekalkan tembok api pada peranti dan rangkaian anda. Firewall menapis dan memantau trafik rangkaian masuk dan keluar, menyediakan lapisan perlindungan tambahan terhadap akses tanpa kebenaran dan kemungkinan jangkitan ransomware.
• Gunakan kata laluan yang kukuh dan unik : Buat kata laluan yang kukuh untuk semua akaun dan peranti anda dan elakkan menggunakan kata laluan yang sama merentas berbilang platform. Fikirkan tentang menggunakan pengurus kata laluan untuk menyimpan dan mengurus kata laluan anda dengan selamat.
• Didik diri anda dan kakitangan anda : Kekal dimaklumkan tentang ancaman perisian tebusan terkini dan didik diri anda dan pasukan anda tentang amalan terbaik untuk keselamatan dalam talian. Program latihan dan sesi kesedaran tetap boleh membantu mencegah tindakan tidak disengajakan yang boleh membawa kepada jangkitan ransomware.

Jangan lupa bahawa pencegahan adalah kunci apabila ia datang kepada serangan ransomware. Dengan melaksanakan langkah keselamatan ini dan mengamalkan tabiat dalam talian yang selamat, anda boleh mengurangkan dengan ketara risiko menjadi mangsa perisian tebusan dan melindungi peranti dan data anda.

Teks penuh nota tebusan yang digugurkan oleh Mitu Ransomware ialah:

'PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-nSxayRgUNO
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@freshmail.top

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda:'