Mmob Ransomware

Согласно анализу, проведенному исследователями в области безопасности, угроза Mmob Ransomware является разновидностью печально известного семейства вредоносных программ STOP/Djvu . Операторы программ-вымогателей продолжают использовать это многочисленное семейство в качестве основы для создания новых мощных угроз. Действительно, деструктивные возможности Mmob позволяют ему шифровать любые документы, PDF-файлы, аудио- и видеофайлы, базы данных, архивы, изображения, фотографии и т. д., хранящиеся на взломанных компьютерах.

Зашифрованные файлы больше нельзя будет использовать или получить к ним доступ. Кроме того, к исходному имени каждого заблокированного файла будет добавлено расширение «.mmob». Это расширение файла является одной из отличительных характеристик угрозы Mmob. В рамках своих действий вредоносная программа также создает в системе новый текстовый файл. Этот файл с именем «_readme.txt» будет содержать примечание о выкупе с инструкциями от киберпреступников, ответственных за распространение Mmob Ransomware.

Детали записки о выкупе

Согласно сообщению с требованием выкупа, хакеры пытаются вымогать у своих жертв сумму в 980 долларов. Взамен они обещают вернуть необходимый ключ дешифрования и программный инструмент, способный восстановить заблокированные файлы. Для установления контакта пользователи перенаправляются на два адреса электронной почты (restorealldata@firemail.cc и gorentos@bitmessage.ch) или на учетную запись Telegram хакеров. Пользователи всегда должны помнить, что общение с киберпреступниками может подвергнуть их еще большему риску безопасности. Не говоря уже о том, что нет никаких гарантий, что хакеры выполнят свою часть сделки и просто не сбегут с выкупом.

Полное сообщение заметки Mmob о программах-вымогателях:

' ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как фотографии, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
https://we.tl/t-WbgTMF1Jmw
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
restorealldata@firemail.cc

Зарезервируйте адрес электронной почты для связи с нами:
gorentos@bitmessage.ch

Наш Telegram-аккаунт:
@datarestore

Ваш личный идентификатор: '