Miqe แรนซัมแวร์

โดย Mezo ใน Ransomware

แปลเป็น:

Miqe Ransomware เป็นภัยคุกคามที่สำคัญ สามารถสร้างความเสียหายอย่างครอบคลุมกับระบบที่จัดการจนติดไวรัสได้สำเร็จ เมื่อเปิดใช้งานบนอุปกรณ์ Miqe Ransomware จะเริ่มกระบวนการเข้ารหัสไฟล์ที่มีอยู่ในระบบ นอกจากนี้ ภัยคุกคามนี้ยังเพิ่มส่วนขยาย '.miqe' ต่อท้ายชื่อไฟล์ของไฟล์ที่เข้ารหัส

นอกจากนี้ยังทิ้งข้อความเรียกค่าไถ่ไว้ในรูปแบบของไฟล์ข้อความชื่อ '_readme.txt' คล้ายกับแรนซัมแวร์สายพันธุ์อื่นๆ ผู้โจมตีที่รับผิดชอบต่อมัลแวร์เรียกค่าไถ่ Miqe นั้นต้องการเงินค่าไถ่เพื่อแลกกับการถอดรหัสไฟล์ของเหยื่อ ตัวอย่างของกระบวนการเปลี่ยนชื่อไฟล์ Miqe Ransomware เปลี่ยน '1.jpg' เป็น '1.jpg.miqe' และ '2.png' เป็น '2.png.miqe' และอื่นๆ

แรนซัมแวร์รูปแบบเฉพาะนี้เป็นของตระกูลมัลแวร์ STOP/Djvu ซึ่งยังคงเป็นตัวเลือกยอดนิยมในหมู่อาชญากรไซเบอร์สำหรับการพัฒนาภัยคุกคามแรนซัมแวร์ใหม่ๆ เป็นสิ่งสำคัญสำหรับผู้ที่ตกเป็นเหยื่อของภัยคุกคาม STOP/Djvu ที่จะต้องตระหนักว่าอาจมีการติดตั้งมัลแวร์เพิ่มเติมบนอุปกรณ์ที่ถูกบุกรุก ในความเป็นจริง มีการสังเกตว่าผู้ก่อภัยคุกคามกระจายการขโมยข้อมูล เช่น Vi dar และ RedLine ควบคู่ไปกับเพย์โหลดของ STOP/Djvu ransomware

สารบัญ

Miqe Ransomware ขู่กรรโชกเหยื่อเพื่อเงิน

เมื่อวิเคราะห์หมายเหตุค่าไถ่ที่ทิ้งไว้โดย Miqe Ransomware จะเห็นได้ชัดว่าผู้คุกคามที่รับผิดชอบการโจมตีต้องการค่าไถ่จำนวน $980 จากเหยื่อที่เคราะห์ร้าย บันทึกระบุอย่างชัดเจนว่า เมื่อได้รับการชำระเงิน ผู้โจมตีจะให้เครื่องมือถอดรหัสที่จำเป็นเพื่อกู้คืนไฟล์ที่เข้ารหัส นอกจากนี้ ข้อความระบุว่าผู้โจมตีจะส่งเครื่องมือถอดรหัสทันทีเมื่อมีการชำระเงิน ที่น่าสนใจคือ โน้ตดังกล่าวยังนำเสนอข้อเสนอที่คำนึงถึงเวลา: หากเหยื่อเริ่มสื่อสารภายใน 72 ชั่วโมงแรกของการแพร่ระบาด ผู้โจมตียินดีที่จะลดค่าไถ่ลง 50% เหลือ 490 ดอลลาร์

เพื่ออำนวยความสะดวกในการสื่อสารและการชำระเงิน บันทึกค่าไถ่ให้ที่อยู่อีเมลสองรายการเป็นช่องทางการติดต่อ: 'support@freshmail.top' และ 'datarestorehelp@airmail.cc' เพื่อเป็นแรงจูงใจเพิ่มเติมในการมีส่วนร่วมกับผู้โจมตี พวกเขาเสนอที่จะถอดรหัสไฟล์ที่ถูกล็อกเพียงไฟล์เดียวฟรี เพื่อเป็นหลักฐานยืนยันความสามารถในการกู้คืนข้อมูล อย่างไรก็ตาม เป็นสิ่งสำคัญสำหรับเหยื่อที่ต้องจำไว้ว่าการยอมจำนนต่อความต้องการค่าไถ่ไม่ได้รับประกันว่าข้อมูลอันมีค่าของพวกเขาจะปลอดภัยและกู้คืนได้อย่างสมบูรณ์ นอกจากนี้ สิ่งสำคัญคือต้องตระหนักว่าการจ่ายค่าไถ่สนับสนุนกิจกรรมทางอาญา ทำให้วงจรของการโจมตีแรนซัมแวร์ยืดเยื้อต่อไป

ใช้มาตรการรักษาความปลอดภัยที่มีประสิทธิภาพเพื่อหยุดภัยคุกคามจากแรนซัมแวร์ เช่น แรนซัมแวร์ Miqe

ผู้ใช้ควรใช้มาตรการเพื่อปกป้องข้อมูลและอุปกรณ์ของตนจากการโจมตีของแรนซัมแวร์ นี่คือกลยุทธ์หลักบางประการ:

รักษาการสำรองข้อมูลเป็นประจำ : สำรองข้อมูลสำคัญเป็นประจำไปยังอุปกรณ์จัดเก็บข้อมูลภายนอกหรือบริการคลาวด์ที่เชื่อถือได้ ตรวจสอบให้แน่ใจว่าไม่สามารถเข้าถึงข้อมูลสำรองได้โดยตรงจากเครือข่ายเพื่อป้องกันไม่ให้แรนซัมแวร์ติดไวรัส ทดสอบกระบวนการกู้คืนเป็นระยะเพื่อตรวจสอบความสมบูรณ์ของข้อมูลสำรอง
อัปเดตซอฟต์แวร์ให้ทันสมัยอยู่เสมอ : อัปเดตระบบปฏิบัติการ แอปพลิเคชัน และซอฟต์แวร์รักษาความปลอดภัยเป็นประจำเพื่อให้แน่ใจว่ามีแพตช์ความปลอดภัยล่าสุด เปิดใช้งานการอัปเดตอัตโนมัติทุกครั้งที่ทำได้เพื่อป้องกันช่องโหว่ที่รู้จัก
ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่มีประสิทธิภาพ : ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงและปรับปรุงให้ทันสมัยอยู่เสมอ เครื่องมือเหล่านี้สามารถช่วยตรวจจับและป้องกันการติดแรนซัมแวร์ได้โดยการระบุไฟล์ที่เป็นอันตรายหรือกิจกรรมที่น่าสงสัย
ใช้ความระมัดระวังกับไฟล์แนบและลิงก์ในอีเมล : ระวังเมื่อต้องจัดการไฟล์แนบในอีเมลหรือคลิกลิงก์ โดยเฉพาะจากแหล่งที่ไม่คุ้นเคยหรือน่าสงสัย หลีกเลี่ยงการดาวน์โหลดหรือเรียกใช้ไฟล์จากอีเมลที่ไม่น่าเชื่อถือ เนื่องจากอาจมีเพย์โหลดแรนซัมแวร์
ใช้หลักการสิทธิพิเศษน้อยที่สุด : จำกัดสิทธิ์ของผู้ใช้เฉพาะสิ่งที่จำเป็นสำหรับงานของพวกเขา ซึ่งช่วยลดผลกระทบที่อาจเกิดขึ้นจากการติดเชื้อแรนซัมแวร์ เนื่องจากผู้โจมตีจะเข้าถึงไฟล์และระบบที่สำคัญได้อย่างจำกัด
เปิดใช้งานการควบคุมบัญชีผู้ใช้ (UAC) : เปิดใช้งาน UAC บนระบบ Windows เพื่อรับการแจ้งเตือนสำหรับการดำเนินการดูแลระบบ ซึ่งจะช่วยป้องกันการเปลี่ยนแปลงการตั้งค่าระบบโดยไม่ได้รับอนุญาตและจำกัดแรนซัมแวร์ไม่ให้แก้ไขโดยไม่ได้รับความยินยอมจากผู้ใช้
ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำใคร : สนับสนุนให้ผู้ใช้สร้างรหัสผ่านที่แข็งแกร่งและไม่ซ้ำใครสำหรับทุกบัญชี และหลีกเลี่ยงการใช้ซ้ำ พิจารณาใช้เครื่องมือจัดการรหัสผ่านเพื่อจัดเก็บและจัดการรหัสผ่านอย่างปลอดภัย
เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2FA) : ใช้ 2FA ในทุกที่ที่ทำได้เพื่อเพิ่มความปลอดภัยอีกชั้นหนึ่ง การดำเนินการนี้กำหนดให้ผู้ใช้ต้องมีการรับรองความถูกต้องรูปแบบที่สอง เช่น รหัสที่ส่งไปยังอุปกรณ์เคลื่อนที่นอกเหนือจากรหัสผ่าน

ด้วยการใช้มาตรการเชิงรุกเหล่านี้ ผู้ใช้สามารถลดความเสี่ยงของการตกเป็นเหยื่อของการโจมตีของแรนซัมแวร์ได้อย่างมาก และปกป้องข้อมูลที่มีค่าและอุปกรณ์ของตนจากภัยคุกคามที่เป็นอันตราย

หมายเหตุค่าไถ่ที่สร้างโดย Miqe Ransomware คือ:

'ความสนใจ!

ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และอื่นๆ ที่สำคัญจะถูกเข้ารหัสด้วยการเข้ารหัสที่แข็งแกร่งที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีหลักประกันอะไรบ้าง?
คุณสามารถส่งหนึ่งในไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราจะถอดรหัสให้ฟรี
แต่เราสามารถถอดรหัสได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-hhA4nKfJBj
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ 980 ดอลลาร์
ส่วนลด 50% ใช้ได้หากคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณในโฟลเดอร์ "สแปม" หรือ "ขยะ" หากคุณไม่ได้รับคำตอบนานกว่า 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@freshmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.cc

ID ส่วนบุคคลของคุณ:'