MDED Ransomware

A ameaça MDED Ransomware é outra variante pertencente à família do STOP/Djvu Ransomware, extremamente popular entre os cibercriminosos. A única característica distintiva entre as inúmeras variantes é a extensão de arquivo exclusiva que elas acrescentam aos arquivos afetados. A falta de novas funcionalidades não torna o MDED menos ameaçador. A ameaça pode criptografar um grande número de tipos de arquivo e o algoritmo criptográfico forte garante que a recuperação sem a chave de descriptografia mantida pelos invasores seja improvável.

A ameaça usa a extensão '.mded' para marcar os arquivos que ela bloqueia. Quanto à nota de resgate, ela foi deixada nos sistemas comprometidos como um arquivo de texto chamado '_readme.txt.'

As Demandas do MDED Ransomware

As demandas do MDED Ransomware são consistentes com outras variantes do STOP/Djvu. A ameaça diz às vítimas que elas terão que pagar US $980 para receber a chave de descriptografia e as ferramentas de software dos hackers. No entanto, se os usuários estabelecerem contato nas primeiras 72 horas, o preço do resgate será reduzido pela metade, para US $490.

Dois endereços de e-mail são mencionados na nota - 'helpmanager@airmail.cc' e 'helpmanager@airmail.cc.' As vítimas podem anexar um único arquivo bloqueado à sua mensagem. Se o arquivo não contiver dados importantes, ele deve ser descriptografado e devolvido gratuitamente.

O texto completo da nota é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos como fotos, bancos de dados, documentos e outros importantes são criptografados com a criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
-
O preço da chave privada e do software de descriptografia é de US $980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
manager@mailtemp.ch

Reserve o endereço de e-mail para nos contatar:
helpmanager@airmail.cc'