Mbtf Ransomware
Ang Mbtf ay isang variant ng ransomware na kabilang sa STOP/Djvu na pamilya ng malware. Ang Mbtf ay nag-encrypt ng mga file, na nagdaragdag ng '.mbtf' na extension sa bawat filename. Ang isang halimbawa kung paano binabago ng Mbtf ang mga filename ay ang pagpapalit ng pangalan ng 'Picture1.jpg' sa 'Picture1.jpg.mbtf,' 'Picture2.png' sa 'Picture2.png.mbtf,' at iba pa. Bukod pa rito, lumilikha ito ng ransom note na naglalaman ng impormasyon sa pakikipag-ugnayan at pagbabayad sa anyo ng isang '_readme.txt' na file. Bago ang pag-encrypt ng mga file, madalas na gumagamit ang STOP/Djvu threat actor ng mga information stealers gaya ng RedLine at Vidar para makakuha ng sensitibong impormasyon mula sa mga nahawaang computer.
Ang mensahe ng ransom note ng Mbtf Ransomware ay nagpapaalam sa mga biktima na ang lahat ng kanilang mga file ay na-encrypt na may pinakamalakas na pag-encrypt. Upang mabawi ang mga file na ito, dapat silang bumili ng tool at natatanging key sa halagang $980 (o $490 na may 50% na diskwento kung makontak sa loob ng 72 oras) mula sa mga aktor ng pagbabanta. Ang mga biktima ay maaari ding magpadala ng isa sa mga naka-encrypt na file mula sa kanilang mga device upang ma-decrypt nang libre. Upang makakuha ng karagdagang mga detalye mula sa mga cybercriminal, kailangan nilang sumulat sa 'support@fishmail.top' o 'datarestorehelp@airmail.cc.' Dapat kasama sa email message ang personal ID na itinalaga sa bawat biktima.
Ang buong mensahe ng ransom note ay:
PANSIN!
Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-8aIWIsUQt9
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@fishmail.topMagreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.ccAng iyong personal na ID:
