Mppn Ransomware

Sa pamamagitan ng CagedTech sa Ransomware

Isalin To:

Ang Mppn ay isang variant ng ransomware na kabilang sa pamilyang STOP/Djvu, na natuklasan habang sinusuri ang mga sample ng malware na isinumite sa VirusTotal. Ine-encrypt nito ang data at idinaragdag ang extension na '.mppn' sa mga filename ng mga apektadong file. Bukod pa rito, lumilikha ito ng '_readme.txt' ransom note file na naglalaman ng mga tagubilin para sa mga biktima kung paano magbayad para sa pag-decryption.

Ang Mppn ay malamang na maipamahagi kasabay ng iba pang mga nakakahamak na payload gaya ng mga nagnanakaw ng impormasyon sa RedLine at Vidar. Sa pag-encrypt, pinapalitan ng Mppn ang pangalan ng mga file sa pamamagitan ng pagdaragdag sa kanilang orihinal na pangalan ng extension na .mppn; halimbawa, ang 'Image1.jpg' ay nagiging 'Image1.jpg.mppn,' at gayundin, ang 'Image2.png' ay nagiging 'Image2.png.mppn.' Kaya, madaling makilala ang pag-encrypt ng Mppn sa pamamagitan ng extension na '.mppn' na idinagdag sa bawat file.

Ang tala ng Mppn Ransomware ay nagbibigay ng mga tagubilin para sa mga biktima kung paano ibabalik ang lahat ng kanilang mga naka-encrypt na file. Ayon sa mga umaatake, ang tanging paraan ng pagbawi sa naapektuhang data ay ang pagbili ng decryption tool at natatanging key mula sa kanila, na nagkakahalaga ng $980 (o $490 na may 50% na diskwento kung ang mga biktima ay makipag-ugnayan sa kanila sa loob ng 72 oras). Ang mga biktima ay maaaring humingi ng patunay ng pag-decryption sa pamamagitan ng pagpapadala ng isa sa mga naka-encrypt na file na dapat pagkatapos ay ma-unlock nang libre. Upang makipag-ugnayan sa mga cybercriminal na apektadong user at organisasyon ay inaasahang magmensahe sa 'support@fishmail.top' o 'datarestorehelp@airmail.cc' na mga email address. Dapat ibigay ng mga biktima ang kanilang personal na ID, na ginawa noong unang pag-atake ng ransomware.

Mahalagang protektahan ang iyong sarili mula sa mga pag-atake sa hinaharap sa pamamagitan ng regular na pag-back up ng data at pagpapatupad ng mahigpit na mga hakbang sa seguridad sa lahat ng mahahalagang device. Bukod dito, palaging mas mabuting magkaroon ng kamalayan sa mga pinakabagong banta sa seguridad at manatiling may kaalaman tungkol sa mga naturang pag-atake. Ang pagsasagawa ng mga hakbang sa pag-iwas ay susi sa pagprotekta sa iyong sarili laban sa mga cyber-attack.

Ang buong text ng ransom note ng banta ay:

PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-8aIWIsUQt9
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@fishmail.top

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID: