Mppn Ransomware

Menjelang CagedTech pada Ransomware

Terjemahkan ke

Mppn ialah varian perisian tebusan milik keluarga STOP/Djvu, yang ditemui semasa menganalisis sampel perisian hasad yang diserahkan kepada VirusTotal. Ia menyulitkan data dan menambahkan sambungan '.mppn' pada nama fail fail yang terjejas. Selain itu, ia mencipta fail nota tebusan '_readme.txt' yang mengandungi arahan untuk mangsa tentang cara membayar penyahsulitan.

Mppn mungkin akan diedarkan dalam kombinasi dengan muatan berniat jahat lain seperti pencuri maklumat RedLine dan Vidar. Selepas penyulitan, Mppn menamakan semula fail dengan melampirkan pada nama asalnya sambungan .mppn; contohnya, 'Image1.jpg' menjadi 'Image1.jpg.mppn,' dan begitu juga, 'Image2.png' menjadi 'Image2.png.mppn.' Oleh itu, mudah untuk mengenali penyulitan Mppn dengan sambungan '.mppn' yang ditambahkan pada setiap fail.

Nota Mppn Ransomware menyediakan arahan untuk mangsa tentang cara mendapatkan semula semua fail yang disulitkan mereka. Menurut penyerang, satu-satunya kaedah memulihkan data yang terjejas adalah dengan membeli alat penyahsulitan dan kunci unik daripada mereka, yang akan menelan kos $980 (atau $490 dengan diskaun 50% jika mangsa menghubungi mereka dalam masa 72 jam). Mangsa boleh meminta bukti penyahsulitan dengan menghantar salah satu fail yang disulitkan yang kemudiannya harus dibuka kuncinya secara percuma. Untuk berhubung dengan penjenayah siber pengguna dan organisasi yang terjejas dijangka menghantar mesej ke alamat e-mel 'support@fishmail.top' atau 'datarestorehelp@airmail.cc'. Mangsa mesti memberikan ID peribadi mereka, yang dibuat semasa serangan ransomware awal.

Adalah penting untuk melindungi diri anda daripada serangan masa hadapan dengan kerap membuat sandaran data dan melaksanakan langkah keselamatan yang ketat pada semua peranti penting. Lebih-lebih lagi, adalah lebih baik untuk mengetahui tentang ancaman keselamatan terkini dan sentiasa dimaklumkan tentang serangan sedemikian. Mengambil langkah pencegahan adalah kunci untuk melindungi diri anda daripada serangan siber.

Teks penuh nota tebusan ancaman itu ialah:

PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-8aIWIsUQt9
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@fishmail.top

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda: