Mmob-ransomware

Volgens een analyse uitgevoerd door beveiligingsonderzoekers is de Mmob Ransomware-dreiging een variant die behoort tot de beruchte STOP/Djvu-malwarefamilie . Ransomware-operators blijven deze productieve familie gebruiken als basis voor het creëren van nieuwe krachtige bedreigingen. Dankzij de destructieve mogelijkheden van Mmob kan het alle documenten, pdf's, audio- en videobestanden, databases, archieven, afbeeldingen, foto's enz. die op de gehackte computers zijn opgeslagen, versleutelen.

De versleutelde bestanden zijn niet langer bruikbaar of toegankelijk. Bovendien wordt aan elk vergrendeld bestand '.mmob' toegevoegd aan de oorspronkelijke naam. Deze bestandsextensie is een van de onderscheidende kenmerken van de Mmob-dreiging. Als onderdeel van zijn acties zal de malware ook een nieuw tekstbestand op het systeem genereren. Dit bestand met de naam '_readme.txt' bevat een losgeldbrief met instructies van de cybercriminelen die verantwoordelijk zijn voor het verspreiden van Mmob Ransomware.

Details van losgeldbrief

Volgens het bericht waarin om losgeld wordt gevraagd, proberen de hackers de som van $980 van hun slachtoffers af te persen. In ruil daarvoor beloven ze de vereiste decoderingssleutel en een softwaretool terug te sturen die de vergrendelde bestanden kan herstellen. Om contact te leggen, worden gebruikers doorverwezen naar twee e-mailadressen (restorealldata@firemail.cc en gorentos@bitmessage.ch) of naar het Telegram-account van de hackers. Gebruikers moeten er altijd rekening mee houden dat communicatie met cybercriminelen hen kan blootstellen aan nog meer beveiligingsrisico's. Om nog maar te zwijgen van het feit dat er geen garanties zijn dat de hackers zich aan de deal houden en er niet zomaar vandoor gaan met het losgeld.

Het hele bericht van Mmob's Ransomware-notitie is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.cc

Reserve e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.ch

Ons Telegram-account:
@datarestore

Uw persoonlijke ID: '