Програми-вимагачі Mztu

До Mezo року в Ransomware році

Перекласти на:

Метою загрози Mztu Ransomware є шифрування файлів, знайдених на зламаних комп’ютерах і пристроях. Програмне забезпечення-вимагач Ntzu сканує різноманітні типи файлів, шифрує їх за допомогою надійного криптографічного алгоритму та додає до їхніх імен файлів розширення .mztu. Після виконання основної функції Mztu Ransomware створить текстовий файл «_readme.txt» у системі жертви. Файл містить записку про викуп із переліком вимог зловмисників. Mztu — ще один варіант програм-вимагачів із сімейства STOP/Djvu . Це важливий факт, оскільки зловмисники, які поширюють зловмисне програмне забезпечення STOP/Djvu, іноді також збирають конфіденційні дані, використовуючи загрозливі викрадачі, як-от RedLine і Vidar , перш ніж шифрувати файли за допомогою вибраного програмного забезпечення-вимагача.

Зміст

Вимоги програми-вимагача Mztu

Програмне забезпечення-вимагач Mztu — це підступна загроза, яка шифрує файли на комп’ютері жертви та вимагає плату за ключ дешифрування та програмне забезпечення. Жертв закликають зв'язатися з загрозниками протягом 72 годин, щоб заплатити лише 490 доларів замість повної суми викупу, яка становить 980 доларів. У більшості випадків неможливо розшифрувати уражені файли без цих інструментів. Зловмисники надають дві електронні адреси — support@freshmail.top і datarestorehelp@airmail.cc — за якими жертви можуть зв’язатися з ними та надіслати один зашифрований файл для безкоштовного розшифрування.

Зупинка атак Mztu та інших програм-вимагачів

Атаки програм-вимагачів можуть бути надзвичайно руйнівними та досить дорогими, незалежно від того, чи є жертвою окремий користувач чи велика організація. Щоб захиститися від зараження програмами-вимагачами, ви можете застосувати кілька важливих заходів.

Регулярно встановлюйте оновлення безпеки

Наявність найновішого програмного забезпечення є ключовим моментом, коли справа доходить до зупинки атак програм-вимагачів, тому переконайтеся, що ви встановлюєте виправлення безпеки, щойно вони стануть доступними, не лише на серверах, а й на кінцевих пристроях, таких як ноутбуки, настільні комп’ютери та мобільні пристрої. пристроїв, які використовуються на роботі чи вдома. Якщо можливо, налаштуйте автоматичне оновлення, щоб вам не довелося вручну оновлювати кожен пристрій кожного разу, коли виходить виправлення.

Регулярно створюйте резервні копії даних

Регулярне резервне копіювання повинно бути частиною будь-якого хорошого плану реагування на програми-вимагачі, оскільки вони дозволяють швидко відновити дані після атаки, не домовляючись із зловмисниками щодо виплати будь-яких сум викупу або покладаючись на те, що вони надсилають ключі розшифровки, які все одно можуть не розблокувати ваші дані. Ви повинні впроваджувати періодичне резервне копіювання всіх важливих даних, що зберігаються на локальних дисках, спільних системах зберігання та хмарних службах зберігання, щоб не втратити нічого цінного в разі кібератаки.

Відстежуйте мережеву діяльність

Організації також повинні налаштувати процеси моніторингу потоків мережевого трафіку. Це дозволить їм відстежувати будь-які шаблони, які виглядають підозрілими або нехарактерними порівняно зі звичайними операціями в середовищі. По суті, це дозволяє виявляти загрози завчасно, перш ніж вони могли завдати будь-якої шкоди. Встановлення рішень для моніторингу мережі дозволяє організаціям створювати інформаційні панелі, де співробітники можуть легко переглядати мережеву діяльність і відстежувати тенденції з часом, що допомагає виявити аномальну поведінку, яка може вказувати на спробу компрометації.

Повний текст повідомлення Mztu Ransomware про викуп:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-cud8EGMtyB
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@freshmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш особистий ідентифікатор:'