Ma1x0-ransomware
Ma1x0 is een type ransomware dat cyberbeveiligingsonderzoekers ontdekten tijdens het onderzoeken van potentiële malwarebedreigingen. De primaire functie ervan is het versleutelen van gegevens op besmette apparaten en het eisen van betaling van de slachtoffers in ruil voor het zogenaamd herstellen van de toegang tot de vergrendelde bestanden. De Ma1x0 Ransomware bereikt dit door de namen van de gecodeerde bestanden te wijzigen en aan elk de extensie '.ma1x0' toe te voegen. Aanvallers communiceren hun losgeldverzoeken via een tekstbestand met de naam 'HOW TO RESTORE FILES.txt', dat op het getroffen systeem wordt geplaatst. Een voorbeeld van hoe Ma1x0 bestandsnamen verandert, is te zien in de transformatie van '1.png' naar '1.png.ma1x0', en '2.pdf' naar '2.pdf.ma1x0.' Bovendien hebben onderzoekers bevestigd dat Ma1x0 een variant is die tot de Mallox Ransomware- familie behoort.
De Ma1x0 Ransomware voorkomt dat slachtoffers toegang krijgen tot hun eigen bestanden
De losgeldbrief van Ma1x0 communiceert met de slachtoffers dat hun bestanden versleuteld zijn en ontoegankelijk zijn zonder een overeenkomstige decoderingstool. Er wordt expliciet gewaarschuwd tegen pogingen om de bestanden zelfstandig te herstellen, omdat dergelijke acties de schade kunnen verergeren. Om de mogelijkheden ervan te demonstreren, biedt de notitie een gratis testdecodering voor bestanden kleiner dan 3 MB, die toegankelijk zijn via hun website met behulp van de TOR-browser.
De instructies in de notitie begeleiden slachtoffers bij het downloaden van de TOR-browser en toegang tot de opgegeven website. Het suggereert ook het gebruik van een Virtual Private Network (VPN) als TOR niet toegankelijk is. De notitie wordt afgesloten met een e-mailadres (decryption@mallox.homes) voor communicatie, waarbij mogelijke vertragingen in de reactietijden via e-mail worden benadrukt.
Met name eisen de cybercriminelen die geassocieerd zijn met Ma1x0 een losgeld van $3000 in Bitcoins voor het ontsleutelen van gegevens. Er wordt echter benadrukt dat het losgeldbedrag in verschillende gevallen kan variëren.
In de context van ransomware-aanvallen worden individuen of organisaties doorgaans gedwongen om losgeld te betalen aan bedreigingsactoren in ruil voor decoderingstools die nodig zijn om weer toegang te krijgen tot hun gegevens. Ondanks deze druk adviseren deskundigen ten stelligste om niet aan dergelijke eisen toe te geven. Er zijn absoluut geen garanties dat bedreigingsactoren hun belofte zullen nakomen om de vereiste decoderingstools te leveren, zelfs nadat ze de betaling hebben ontvangen. Even belangrijk is de snelle verwijdering van ransomware van getroffen systemen om het risico op verder gegevensverlies te minimaliseren.
Bescherm uw gegevens en apparaten tegen ransomwarebedreigingen
Het beschermen van gegevens en apparaten tegen ransomware-bedreigingen is van cruciaal belang in het huidige digitale landschap. Hier zijn enkele effectieve maatregelen die gebruikers kunnen nemen om hun verdediging te verbeteren:
Door een proactieve aanpak te hanteren en deze beveiligingsmaatregelen uit te voeren, kunnen gebruikers het risico verkleinen dat ze het slachtoffer worden van ransomware-bedreigingen en hun gegevens en apparaten beschermen tegen mogelijke bedreigingen.
De losgeldbrief gemaakt door de Ma1x0 Ransomware is:
'Hello
Your files are encrypted and can not be used
To return your files in work condition you need decryption tool
Follow the instructions to decrypt all your dataDo not try to change or restore files yourself, this will break them
If you want, on our site you can decrypt one file for free. Free test decryption allowed only for not valuable file with size less than 3MBHow to get decryption tool:
1) Download and install TOR browser by this link: hxxps://www.torproject.org/download/
2) If TOR blocked in your country and you can't access to the link then use any VPN software
3) Run TOR browser and open the site: -
4) Copy your private ID in the input field. Your Private key: -
5) You will see payment information and we can make free test decryption hereOur blog of leaked companies:
If you are unable to contact us through the site, then you can email us: decryption@mallox.homes
Waiting for a response via mail can be several days. Do not use it if you have not tried contacting through the site.'
