Програмне забезпечення-вимагач Mbtf

Mbtf — це варіант програми-вимагача, що належить до сімейства шкідливих програм STOP/Djvu. Mbtf шифрує файли, додаючи розширення «.mbtf» до імені кожного файлу. Прикладом того, як Mbtf змінює назви файлів, є перейменування «Picture1.jpg» на «Picture1.jpg.mbtf», «Picture2.png» на «Picture2.png.mbtf» і так далі. Крім того, він створює повідомлення про викуп, що містить контактну та платіжну інформацію у формі файлу «_readme.txt». Перед тим, як зашифрувати файли, зловмисники STOP/Djvu часто використовують викрадачі інформації, такі як RedLine і Vidar, щоб отримати конфіденційну інформацію із заражених комп’ютерів.

Повідомлення про викуп Mbtf Ransomware інформує жертв про те, що всі їхні файли зашифровано за допомогою найнадійнішого шифрування. Щоб відновити ці файли, вони повинні придбати інструмент і унікальний ключ за 980 доларів США (або 490 доларів США зі знижкою 50%, якщо зв’язатися протягом 72 годин) у зловмисників. Жертви також можуть безкоштовно надіслати один із зашифрованих файлів зі своїх пристроїв на розшифровку. Щоб отримати додаткову інформацію від кіберзлочинців, їм потрібно написати на 'support@fishmail.top' або 'datarestorehelp@airmail.cc'. Повідомлення електронної пошти має містити персональний ідентифікатор, який було призначено кожній жертві.

Повний текст повідомлення про викуп:

УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-8aIWIsUQt9
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@fishmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш ідентифікатор: