Mmpa Ransomware
De Mmpa Ransomware is een van de nieuwste crypto-lockervarianten die in het wild is ontdekt. Hoewel de dreiging misschien niet bijzonder uniek is, mag het vermogen om schade aan te richten niet worden onderschat. De Mmpa Ransomware is voortgekomen uit de productieve STOP / DJVU- familie van ransomwarebedreigingen. Als de Mmpa Ransomware erin slaagt de beoogde computer met succes te infiltreren, zal het de gebruikers effectief blokkeren voor toegang tot bijna al hun privé- of bedrijfsgerelateerde bestanden. Het gebruik van een krachtig cryptografisch algoritme voor het coderingsproces van de malware maakt het brute forceren van de vergrendelde bestanden praktisch onmogelijk.
De Mmpa Ransomware voegt ' .mmpa ' toe als een nieuwe extensie aan de originele bestandsnaam van elk gecodeerd bestand. De malwarebedreiging gaat vervolgens verder met het achterlaten van een losgeldbrief met instructies voor de slachtoffers. De notitie wordt als een tekstbestand met de naam ' _readme_txt' in alle mappen met gecodeerde gegevens geplaatst.
Slachtoffers van Mmpa Ransomware wordt verteld om contact op te nemen met de hackers achter de ransomware door de twee opgegeven e-mailadressen te gebruiken - de belangrijkste is 'helpmanager@mail.ch' terwijl het reserveadres 'restoremanager@airmail.cc' is. Terwijl het aanvankelijke bedrag dat wordt geëist in ruil voor de decryptor-tool is vastgesteld op het forse bedrag van $ 980, verklaren de criminelen dat ze dat bedrag zullen halveren tot $ 490 als de getroffen gebruikers binnen de eerste 72 uur na de ransomware-infectie contact opnemen. De hackers zijn ook bereid om een enkel bestand gratis te decoderen.
Als u het slachtoffer bent geworden van Mmpa Ransomware, lijkt het misschien een nogal verleidelijk idee om deze instructies gewoon op te volgen. Het probleem is dat de criminelen zich misschien niet aan hun einde van de afspraak houden of dat de decoderingstool die ze zouden kunnen sturen, alle versleutelde gegevens met succes kan herstellen. Om nog maar te zwijgen over het feit dat elk bedrag dat aan deze cybercriminelen wordt geleverd, hun bedreigende activiteiten alleen maar verder zal sponsoren.
De volledige tekst van het losgeldbriefje achtergelaten door Mmpa Ransowmare is:
'AANDACHT!
Maakt u zich geen zorgen, u kunt al uw bestanden retourneren!
Al uw bestanden, zoals afbeeldingen, databases, documenten en andere belangrijke, worden gecodeerd met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzichtstool voor decodering krijgen en bekijken:
hxxps: //we.tl/t-X1SjYYHgBL
De prijs van de privésleutel en de decoderingssoftware is $ 980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, die prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" -map als u niet meer dan 6 uur antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
helpmanager@mail.ch
Reserveer een e-mailadres om contact met ons op te nemen:
restoremanager@airmail.cc
Uw persoonlijke ID: '
