Mmob Ransomware

Згідно з аналізом, проведеним дослідниками безпеки, загроза Mmob Ransomware є варіантом, який належить до сумнозвісного сімейства зловмисних програм STOP/Djvu . Оператори програм-вимагачів продовжують використовувати це багате сімейство як основу для створення нових потужних загроз. Дійсно, деструктивні можливості Mmob дозволяють йому шифрувати будь-які документи, PDF-файли, аудіо- та відеофайли, бази даних, архіви, зображення, фотографії тощо, що зберігаються на зламаних комп’ютерах.

Зашифровані файли більше не будуть доступні для використання або доступу. Крім того, до початкового імені кожного заблокованого файлу буде додано «.mmob». Це розширення файлу є однією з відмінних характеристик загрози Mmob. У рамках своїх дій зловмисне програмне забезпечення також створить новий текстовий файл у системі. Цей файл під назвою '_readme.txt' міститиме записку про викуп з інструкціями від кіберзлочинців, відповідальних за поширення Mmob Ransomware.

Інформація про запис про викуп

Згідно з повідомленням із вимогою викупу, хакери намагаються вимагати у своїх жертв 980 доларів. В обмін вони обіцяють повернути необхідний ключ дешифрування та програмний інструмент, здатний відновити заблоковані файли. Щоб встановити контакт, користувачі спрямовуються на дві електронні адреси (restorealldata@firemail.cc і gorentos@bitmessage.ch) або на обліковий запис хакерів у Telegram. Користувачі завжди повинні пам’ятати, що спілкування з кіберзлочинцями може піддати їх ще більшій загрозі безпеці. Не кажучи вже про те, що немає ніяких гарантій, що хакери витримають свою кінець угоди і не просто втечуть з грошима з викупом.

Повний текст примітки Mmob Ransomware:

' УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як фотографії, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
https://we.tl/t-WbgTMF1Jmw
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку "Спам" або "Сміття" електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.

Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
restorealldata@firemail.cc

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
gorentos@bitmessage.ch

Наш обліковий запис Telegram:
@datarestore

Ваш особистий ідентифікатор: '