Mmvb Ransomware
นักวิจัยของ Infosec ยังคงยืนยันความนิยมที่ยั่งยืนของตระกูล STOP/Djvu Ransomware ในหมู่อาชญากรไซเบอร์ แท้จริงแล้ว แฮกเกอร์กำลังปล่อยตัวแปรเพิ่มเติมที่เป็นของตระกูล STOP/ Djvu และภัยคุกคาม Mmvb Ransomware เป็นเพียงตัวอย่างเท่านั้น แม้ว่า Mmvb จะไม่เบี่ยงเบนไปจากพฤติกรรม STOP/Djvu ที่กำหนดไว้มากนัก แต่ผลกระทบต่ออุปกรณ์ที่ถูกเจาะอาจสร้างความเสียหายได้
เมื่อเปิดใช้งาน ภัยคุกคามจะกำหนดเป้าหมายไฟล์หลายประเภทและล็อคไฟล์เหล่านั้นด้วยอัลกอริธึมการเข้ารหัสที่แข็งแกร่ง เหยื่อจะพบว่าตัวเองไม่สามารถเข้าถึงเอกสาร ที่เก็บถาวร ฐานข้อมูล รูปภาพ ไฟล์เสียงและวิดีโอ ฯลฯ ของพวกเขาในทันที เป้าหมายของผู้โจมตีคือการรีดไถเงินของผู้ใช้ที่ได้รับผลกระทบ เพื่อแลกกับการส่งคีย์ถอดรหัสที่จำเป็นให้พวกเขา .
ไฟล์ที่ถูกล็อคทั้งหมดจะถูกทำเครื่องหมายโดยมี '.mmvb' แนบกับชื่อเดิม ผู้ที่ตกเป็นเหยื่อจะสังเกตเห็นลักษณะของไฟล์ข้อความชื่อ '_readme.txt' บนอุปกรณ์ที่ติดไวรัส ภายในไฟล์นี้ Mmvb Ransomware จะวางบันทึกเรียกค่าไถ่พร้อมคำแนะนำ ตามข้อความ เหยื่อจะต้องจ่ายเงินค่าไถ่ 980 ดอลลาร์ อย่างไรก็ตาม ใครก็ตามที่ติดต่อกับผู้คุกคามภายใน 72 ชั่วโมงแรก จะต้องจ่ายเงินเพียงครึ่งเดียวของจำนวนเงินนั้น ที่อยู่อีเมลสองแห่งสามารถพบได้ในข้อความเรียกร้องค่าไถ่ - 'support@bestyourmail.ch' และ 'datarestorehelp@airmail.cc'
ข้อความทั้งหมดที่ Mmvb Ransomware ทิ้งไว้คือ:
'ความสนใจ!
ไม่ต้องกังวล คุณสามารถส่งคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสไฟล์ได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-xuPJqoyzQE
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมงในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@bestyourmail.chสำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.ccรหัสส่วนตัวของคุณ:'
