MDED-ransomware
De MDED Ransomware-dreiging is een andere variant die behoort tot de extreem populaire onder cybercriminelen STOP/Djvu Ransomware-familie. Het enige onderscheidende kenmerk van de vele varianten is de unieke bestandsextensie die ze aan de getroffen bestanden toevoegen. Het gebrek aan nieuwe functionaliteit maakt MDED echter niet minder bedreigend. De dreiging kan een groot aantal bestandstypen versleutelen en het sterke cryptografische algoritme zorgt ervoor dat herstel zonder de decoderingssleutel van de aanvallers onwaarschijnlijk is.
De dreiging gebruikt de extensie '.mded' om de bestanden te markeren die het vergrendelt. Wat betreft de losgeldbrief, deze wordt op de gecompromitteerde systemen neergezet als een tekstbestand met de naam '_readme.txt.'
Eisen van MDED Ransomware
De eisen van MDED Ransomware komen overeen met die van andere STOP/Djvu- varianten. De dreiging vertelt zijn slachtoffers dat ze $ 980 moeten betalen om de decoderingssleutel en softwaretools van de hackers te ontvangen.Als de gebruikers echter binnen de eerste 72 uur contact opnemen en contact opnemen, wordt de prijs van het losgeld gehalveerd tot $ 490.
In de notitie worden twee e-mailadressen genoemd - 'helpmanager@airmail.cc' en 'helpmanager@airmail.cc'. Slachtoffers kunnen een enkel vergrendeld bestand bij hun bericht voegen. Als het bestand geen belangrijke gegevens bevat, moet het worden gedecodeerd en gratis worden geretourneerd.
De volledige tekst van de nota is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
-
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
manager@mailtemp.chReserve e-mailadres om contact met ons op te nemen:
helpmanager@airmail.cc '
