Makop Ransomware
Makop Ransomware to trojan do blokowania plików, który został wykryty jakiś czas temu przez badaczy złośliwego oprogramowania. Makop Ransomware z powodzeniem zainfekował tysiące komputerów, wyrządzając wiele szkód swoim ofiarom. Makop Ransomware dostarcza różne e-maile, które powinny być używane przez ofiary, aby skontaktować się ze sprawcami. Niektóre z tych adresów e-mail to votrefile@tuta.io, datalost@foxmail.com davidrecovery@protonmail.com getdataback@qbmail.biz, Crypt@qbmail.biz, akzhq00705@protonmail.com i wiele innych.
Przestępcy zajmujący się oprogramowaniem Makop Ransomware żądają płatności w Bitcoin
Makop Ransomware używa rozszerzenia pliku '.[].[].makop' do blokowania zaszyfrowanych plików. Makop Ransomware dostarcza żądanie okupu o nazwie „readme-warning.txt”, które chociaż ma tę samą zawartość, używa różnych języków, w zależności od wersji dostarczonej ofiarom. Angielska nota okupu jest najczęstsza, ale może być przedstawiona w języku tureckim lub niemieckim.
Makop Ransomware wykorzystuje różne adresy e-mail, które powinny być używane przez ofiary do kontaktowania się z osobami obsługującymi. Są również poinstruowani, aby uzyskać dostęp do strony płatności przechowywanej przez TOR, co jest możliwe przy użyciu ekskluzywnego identyfikatora wygenerowanego dla ich konkretnego systemu. Opłata okupu zostanie podana na stronie płatności i będzie akceptowana tylko w Bitcoin. Przestępcy oferują odszyfrowanie kilku plików ofiar za darmo, aby udowodnić, że mają działające oprogramowanie deszyfrujące, które należy zaakceptować.
Atakujący chcą poznać typy ofiar, z którymi mają do czynienia
Atakujący, co zaskakujące, zapytają swoje ofiary o opisanie ataku, w którym się znajdują i jakiego typu są użytkownikami; duża firma, mała firma lub indywidualny użytkownik komputera. Ofiary muszą również określić liczbę zainfekowanych komputerów, która może wynosić od jednego do ponad 20. Eksperci ds. bezpieczeństwa uważają, że kwota okupu będzie zależeć od wielkości firmy ofiary. Duże firmy będą płacić więcej; małe firmy zapłacą mniej, a indywidualni użytkownicy zapłacą okup w wysokości 250 USD.
Smutną informacją, jaką mamy, jest to, że nie ma darmowego deszyfratora, który mógłby pomóc ofiarom Makop Ransomware. Dobrą wiadomością jest to, że dalekowzroczne ofiary, które zawsze przechowują zaktualizowaną kopię zapasową swoich systemów, odzyskają bezużyteczne pliki z kopii zapasowej i nie będą musiały płacić okupu ani kontaktować się z przestępcami stojącymi za Makop Ransomware. Jeśli jesteś wśród szczęśliwych ofiar, które mogą odzyskać swoje pliki za pomocą kopii zapasowej, nie zapomnij usunąć tego zagrożenia ze swoich komputerów za pomocą narzędzia do usuwania złośliwego oprogramowania, które jest w stanie poradzić sobie z ransomware.
