Мзту Рансомваре

До Mezo. у Ransomware

Преведи на:

Сврха претње Мзту Рансомваре је да шифрује датотеке пронађене на пробијеним рачунарима и уређајима. Нтзу Рансомваре скенира широк спектар различитих типова датотека, шифрује их снажним криптографским алгоритмом и додаје њихова имена датотека са екстензијом '.мзту'. Када се заврши његова главна функција, Мзту Рансомваре ће креирати текстуалну датотеку „_реадме.ткт“ на систему жртве. Датотека садржи белешку о откупнини у којој су наведени захтеви актера претње. Мзту је још једна варијанта рансомваре-а која припада породици СТОП/Дјву . Ово је важна чињеница јер актери претњи који шире СТОП/Дјву малвер понекад такође прикупљају осетљиве податке користећи претеће крадљивце као што су РедЛине и Видар пре него што шифрују датотеке својим одабраним рансомвером.

Преглед садржаја

Захтеви Мзту Рансомваре-а

Мзту Рансомваре је лажна претња која шифрује датотеке на рачунару жртве и захтева плаћање кључа и софтвера за дешифровање. Жртве се позивају да контактирају актере претњи у року од 72 сата како би платили само 490 долара уместо пуне суме откупнине, која износи 980 долара. У већини случајева немогуће је дешифровати погођене датотеке без ових алата. Нападачи обезбеђују две адресе е-поште - 'суппорт@фресхмаил.топ' и 'датаресторехелп@аирмаил.цц' - где жртве могу да их контактирају и пошаљу једну шифровану датотеку на бесплатно дешифровање.

Заустављање напада Мзту-а и другог Рансомваре-а

Напади рансомвера могу бити изузетно ометајући и прилично скупи, без обзира да ли је жртва појединачни корисник или велика организација. Да бисте се заштитили од инфекција рансомвером, можете да примените неколико основних мера.

Редовно инсталирајте безбедносне исправке

Поседовање ажурираног софтвера је кључно када је у питању заустављање напада рансомвера – зато се уверите да инсталирате безбедносне закрпе чим постану доступне – не само на серверима већ и на крајњим уређајима, као што су лаптопови, стони рачунари и мобилни уређаји уређаји који се користе на послу или код куће. Ако је могуће, подесите аутоматизована ажурирања тако да не морате да се сетите да ручно ажурирате сваки уређај сваки пут када се закрпа објави.

Редовно правите резервне копије података

Редовне резервне копије треба да буду део сваког доброг плана одговора на рансомвер јер вам омогућавају да брзо вратите податке након напада без потребе да преговарате са нападачима о плаћању било каквог износа откупнине или да се ослањате на то да шаљу кључеве за дешифровање који можда неће ионако откључати ваше податке. Морате да примените периодичне резервне копије за све важне податке ускладиштене на локалним дисковима, дељеним системима за складиштење и услугама складиштења у облаку како не бисте изгубили ништа вредно у случају сајбер напада.

Надгледање мрежних активности

Организације такође треба да успоставе процесе за праћење токова мрежног саобраћаја. Ово ће им омогућити да прате све обрасце који изгледају сумњиво или неуобичајено у поређењу са нормалним операцијама у окружењу. У суштини, омогућавање идентификовања претњи рано пре него што су могле да имају прилику да направе било какву штету. Инсталирање решења за праћење мреже омогућава организацијама да креирају контролне табле на којима особље може лако да види мрежне активности и да прати трендове током времена, што помаже у откривању аномалног понашања које би могло да укаже на покушај компромиса у току.

Потпуни текст поруке о откупу Мзту Рансомваре-а је:

'ПАЖЊА!

Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хккпс://ве.тл/т-цуд8ЕГМтиБ
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, та цена за вас је 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.

Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@фресхмаил.топ

Резервишите е-маил адресу да бисте нас контактирали:
датаресторехелп@аирмаил.цц

Ваш лични ИД:'