Mzlq Ransomware

Uma das ameaças mais favorecidas no mundo do crime cibernético é o ransomware - Trojans de bloqueio de dados, capazes de criptografar os arquivos dos usuários e extorquir dinheiro deles. Os pesquisadores de segurança cibernética descobriram um novo Trojan de criptografia de arquivos, chamado Mzlq Ransomware. O Mzlq Ransomware é uma variante do nefasto STOP Ransomware. A família do STOP Ransomware é a família de ransomware mais ativa em todo o ano de 2019, sem dúvida - mais de 200 cópias dessa ameaça foram criadas e distribuídas apenas neste ano.

Propagação e Criptografia

Os criadores de ameaças de ransomware tendem a usar vários métodos de propagação. Alguns dos vetores de infecção incluem:

• Rastreadores de Torrent - Se você costuma baixar conteúdos pirateados, é um forte candidato a ser exposto a ameaças como o Mzlq Ransomware.
• Campanhas de malvertising - Anúncios corrompidos que tentam induzir os usuários a instalar malware.
• Emails de spam - E-mails que contêm uma mensagem fraudulenta e um link ou anexo corrompido.

Quando o Mzlq Ransomware comprometer o seu computador, ele terá como alvo uma ampla variedade de tipos de arquivos - .pdf, .doc, .docx, .png, .gif, .jpeg, .jpg, .mp3, .mp4, .mov, .xls,. xlsx, .rar, .ppt, .pptx, etc. Para bloquear seus dados, o Mzlq Ransomware aplicaria um algoritmo de criptografia seguro. Todos os arquivos bloqueados pelo Mzlq Ransomware teriam seus nomes alterados - essa ameaça adiciona uma extensão '.mzlq'. Por exemplo, um arquivo chamado 'bright-horizon.mp4' será renomeado como 'bright-horizon.mp4.mzlq'.

A Nota de Resgate

Em seguida, o Mzlq Ransomware lança uma nota de resgate no sistema do usuário. A nota está contida em um arquivo chamado '_readme.txt'. Na mensagem de resgate, os atacantes declaram:

• A taxa de resgate é de $980.
• Os usuários que entrarem em contato com os autores do Mzlq Ransomware dentro de 72 horas após o bloqueio de seus arquivos receberão um desconto de 50%, o que reduz a taxa de resgate para US $490.
• A comunicação por e-mail é preferida - 'helpmanager@mail.ch' e 'restoremanager@firemail.cc.'
• O usuário pode enviar um arquivo, que será descriptografado gratuitamente.

É aconselhável não prestar atenção nas exigências dos cibercriminosos como os responsáveis pelo Mzlq Ransomware. Não há garantia de que o software necessário chegue às suas mãos, mesmo se você seguir todas as instruções dos atacantes. É melhor obter um software anti-vírus genuíno que o ajude a se livrar do Mzlq Ransomware com segurança e rapidez.