M.0.AB Fidye Yazılımı

M.0.AB Ransomware, kullanıcıların kendi dosyalarına erişmesini engelleyebilecek bir tehdittir. Kötü amaçlı yazılım, bulaştırmayı başardığı cihazlarda bir şifreleme rutini başlatır. Sonuç olarak, ihlal edilen sistemde depolanan dosyaların çoğu kullanılamaz hale gelecektir. Kilitledikleri dosyaları benzersiz bir dosya uzantısıyla işaretleyen fidye yazılımı tehditlerinin çoğunun aksine, M.0.AB Ransomware orijinal dosya adlarını olduğu gibi bırakır.

Tehdidin fidye notu kullanıcıya yeni bir pencerede sunulacak. Talimatlara göre, etkilenen kullanıcılar bir şifre çözme şifresi almak için bilgisayar korsanlarına toplam 200 dolar ödemek zorunda kalacaklar. Parola daha sonra fidye penceresinde belirtilen alana girilmelidir. Para, Bitcoin kripto para birimi kullanılarak aktarılmalıdır. Tam kripto cüzdan adresi, M.0.AB Ransomware kurbanlarına 'm0absupport@protonmail.ch' aracılığıyla iletişim başlattıktan sonra sağlanacaktır. e-posta. Metin mesajına ek olarak, M.0.AB Ransomware şifrelediği tüm dosyaların bir listesini de görüntüler.

M.0.AB Ransomware'i analiz eden infosec araştırmacılarının, tehdidin Povlsomware adlı başka bir fidye yazılımına dayandığı sonucuna vardığını belirtmek gerekir.

Fidye notunun tam metni şöyle:

' ERİŞİM REDDİ!

REDDEDİLDİ PORT: 8081
IP ADRESİ:

Dosyalarınız yalnızca
doğru şifre. Endişelenme Bu Değil
kalıcı. Pekala belki. Sana kalmış. Eğer senin
Dosyalarınızın Kilidini Açabilmemiz için dosyalar önemlidir.
Dosyalar $200.00 Şifreyi almak için
lütfen bir e-posta gönderin ve Bitcoin'i isteyin
m0absupport@protonmail.ch adresleri

Şifreyi girin: '