Mppn แรนซัมแวร์

โดย CagedTech ใน Ransomware

แปลเป็น:

Mppn เป็นแรนซัมแวร์รูปแบบหนึ่งที่อยู่ในตระกูล STOP/Djvu ซึ่งถูกค้นพบขณะวิเคราะห์ตัวอย่างมัลแวร์ที่ส่งไปยัง VirusTotal โดยจะเข้ารหัสข้อมูลและเพิ่มนามสกุล '.mppn' ต่อท้ายชื่อไฟล์ของไฟล์ที่ได้รับผลกระทบ นอกจากนี้ยังสร้างไฟล์บันทึกค่าไถ่ '_readme.txt' ซึ่งมีคำแนะนำสำหรับผู้ที่ตกเป็นเหยื่อเกี่ยวกับวิธีชำระเงินสำหรับการถอดรหัส

Mppn มีแนวโน้มที่จะกระจายร่วมกับเพย์โหลดที่เป็นอันตรายอื่นๆ เช่น RedLine และ Vidar นักขโมยข้อมูล เมื่อเข้ารหัสแล้ว Mppn จะเปลี่ยนชื่อไฟล์โดยต่อท้ายนามสกุล .mppn ต่อท้ายชื่อเดิม ตัวอย่างเช่น 'Image1.jpg' จะกลายเป็น 'Image1.jpg.mppn' และเช่นเดียวกัน 'Image2.png' จะกลายเป็น 'Image2.png.mppn' ดังนั้นจึงเป็นเรื่องง่ายที่จะจดจำการเข้ารหัสของ Mppn โดยส่วนขยาย '.mppn' ที่เพิ่มในแต่ละไฟล์

บันทึกของ Mppn Ransomware ให้คำแนะนำสำหรับผู้ที่ตกเป็นเหยื่อเกี่ยวกับวิธีรับไฟล์ที่เข้ารหัสทั้งหมดกลับคืน ผู้โจมตีกล่าวว่าวิธีเดียวในการกู้คืนข้อมูลที่ได้รับผลกระทบคือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะจากพวกเขา ซึ่งจะมีราคา 980 ดอลลาร์ (หรือ 490 ดอลลาร์พร้อมส่วนลด 50% หากเหยื่อติดต่อกลับภายใน 72 ชั่วโมง) ผู้ที่ตกเป็นเหยื่อสามารถขอหลักฐานการถอดรหัสได้โดยส่งไฟล์เข้ารหัสหนึ่งไฟล์ที่ควรจะปลดล็อคได้ฟรี หากต้องการติดต่อกับอาชญากรไซเบอร์ผู้ใช้และองค์กรที่ได้รับผลกระทบควรส่งข้อความไปยังที่อยู่อีเมล 'support@fishmail.top' หรือ 'datarestorehelp@airmail.cc' ผู้ที่ตกเป็นเหยื่อต้องระบุ ID ส่วนบุคคลซึ่งสร้างขึ้นระหว่างการโจมตีแรนซัมแวร์ครั้งแรก

สิ่งสำคัญคือต้องป้องกันตัวเองจากการโจมตีในอนาคตด้วยการสำรองข้อมูลอย่างสม่ำเสมอและใช้มาตรการรักษาความปลอดภัยที่เข้มงวดบนอุปกรณ์ที่สำคัญทั้งหมด ยิ่งกว่านั้น การระวังภัยคุกคามด้านความปลอดภัยล่าสุดและติดตามข่าวสารเกี่ยวกับการโจมตีดังกล่าวอยู่เสมอย่อมดีกว่าเสมอ การใช้มาตรการป้องกันเป็นกุญแจสำคัญในการป้องกันตัวเองจากการโจมตีทางไซเบอร์

ข้อความทั้งหมดของบันทึกเรียกค่าไถ่ของภัยคุกคามคือ:

ความสนใจ!

ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และอื่นๆ ที่สำคัญจะถูกเข้ารหัสด้วยการเข้ารหัสที่แข็งแกร่งที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีหลักประกันอะไรบ้าง?
คุณสามารถส่งหนึ่งในไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราจะถอดรหัสให้ฟรี
แต่เราสามารถถอดรหัสได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-8aIWIsUQt9
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ 980 ดอลลาร์
มีส่วนลด 50% หากคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณในโฟลเดอร์ "สแปม" หรือ "ขยะ" หากคุณไม่ได้รับคำตอบนานกว่า 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@fishmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.cc

ID ส่วนบุคคลของคุณ: