Midas Ransomware

Raziskovalci so odkrili nedavno grožnjo z izsiljevalsko programsko opremo z imenom Midas. Zdi se, da je Midas Ransomware prenovljena različica Haron Ransomware . Kot je značilno za to vrsto grožnje, je bil Midas zasnovan tako, da zaklene datoteke po infiltraciji v računalnik. Nato ustvarjalci odkupnine od svojih žrtev zahtevajo, da plačajo določen znesek odkupnine, če želijo dešifrirati svoje datoteke.

Razpoložljivi podatki kažejo, da je Midas Ransomware namenjen predvsem podjetjem in drugim velikim organizacijam. Šifrirane datoteke doda s pripono, ki je sestavljena iz imena podjetja; na primer, tipična datoteka, ki jo zaklene Midas, bi bila videti takole: "1.jpg" bi se preimenovala v "1.jpg.newwave".

Takoj, ko zlonamerna programska oprema zaključi šifriranje, ustvari sporočila z zahtevo za odkupnino in jih prikaže kot pojavno okno (»RESTORE_FILES_INFO.hta«). Ustvari se tudi besedilna datoteka "RESTORE_FILES_INFO.txt", pri čemer sta obe opombi enaki.

Glede na odkupnino je kibernetski kriminalcem uspelo izvleči občutljive podatke, kot so finančni podatki, podatki o strankah, osebni podatki itd. Napadena podjetja naj kontaktirajo hekerje v 72 urah, sicer bodo izvlečeni podatki pricurljali na splet.

Da preprečite, da bi Midas Ransomware zaklenil in zbral več podatkov, ga je treba odstraniti iz operacijskega sistema s profesionalnim programom proti zlonamerni programski opremi. Vendar odstranitev ne bo obnovila prizadetih datotek in jih je mogoče obnoviti samo iz varnostne kopije.

Midasova odkupnina vsebuje naslednje sporočilo:

"Vse vaše datoteke so šifrirane in jih ni mogoče obnoviti."

Vsi vaši dokumenti so bili naloženi in ogroženi

PODATKI O PODJETJU:

********

- Kateri podatki so bili prejeti:

Pogodbe, finančni dokumenti, kadrovski dokumenti, podatki o strankah itd.

Več kot 400 GB zaupnih informacij.

-Kaj bo z vami:

Na voljo imate 72 ur, da stopite v stik z nami, če v tem času ne stopite v stik z nami, bodo vsi vaši podatki objavljeni v našem blogu.

Do njega lahko dostopa vsak. O tem bomo obvestili stranko, zaposlene in vaše podatke združili z drugimi hekerskimi skupinami.

Prejeli boste številne tožbe, utrpeli boste velike finančne izgube in izgubili ugled.

Kako priti do naše strani

Prenesite brskalnik Tor - hxxps://www.torproject.org/

Namesti brskalnik Tor

Odpri povezavo v brskalniku Tor -

Sledite navodilom"