Threat Database Ransomware MNX 勒索软件

MNX 勒索软件

Infosec 研究人员警告用户注意一种基于臭名昭著的Phobos 勒索软件家族的新型强大恶意软件威胁。这种威胁性工具被称为 MNX 勒索软件,可以影响各种不同的文件类型——档案、数据库、图像、照片、音频和视频文件、文档等。威胁的受害者将被有效地阻止访问他们自己的数据。

当 MNX 勒索软件加密文件时,它还会在很大程度上修改该文件的原始名称。事实上,该威胁会将识别字符串、电子邮件地址和新的文件扩展名附加到文件名中。 ID字符串将专门为每个受害者生成,而黑客的电子邮件地址是“decrypt@techie.com”。威胁使用的文件扩展名为“.MNX”。两张带有说明的赎金票据将放在被破坏的设备上。

较短的要求赎金的消息将作为名为“info.txt”的文本文件发送。它指出,希望恢复文件的受害者必须通过向“decrypt@techie.com”和“decrypt123@sent.com”发送电子邮件来联系黑客。主要赎金票据通过名为“info.hta”的文件显示。它表明负责 MNX 勒索软件的威胁行为者将只接受使用比特币加密货币支付的赎金。据推测,赎金的确切价格将取决于受害者建立联系的速度。根据该说明,最多可以将 5 个文件作为要免费解密的消息的一部分发送。但是,受害者选择的文件总大小必须小于 4MB,并且不应包含任何重要数据。

MNX Ransomware 的笔记全文为:

'您的所有文件都已加密!
由于您的 PC 存在安全问题,您的所有文件都已加密。如果您想恢复它们,请写信给我们的电子邮件 decrypt@techie.com
在您的消息标题中写下此 ID -
如果 24 小时内没有答复,请写信给我们:decrypt123@sent.com
您必须用比特币支付解密费用。价格取决于您给我们写信的速度。付款后,我们将向您发送解密所有文件的工具。
免费解密为保证
在付款之前,您最多可以向我们发送 5 个文件以供免费解密。文件总大小必须小于 4Mb(非存档),并且文件不应包含有价值的信息。 (数据库、备份、大型 Excel 工作表等)
如何获得比特币
购买比特币最简单的方法是 LocalBitcoins 网站。您必须注册,点击“购买比特币”,然后通过付款方式和价格选择卖家。
hxxps://localbitcoins.com/buy_bitcoins
您还可以在此处找到其他购买比特币和初学者指南的地方:
htxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意力!
不要重命名加密文件。
不要尝试使用第三方软件解密您的数据,这可能会导致永久性数据丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨(他们向我们收取费用)或者您可能成为骗局的受害者。

文本文件中包含的消息是:

'!!!您的所有文件都已加密!!!
要解密它们,请发送电子邮件至此地址:decrypt@techie.com。
如果我们在 24 小时内未答复,请发送电子邮件至此地址:decrypt123@sent.com'

趋势

最受关注

正在加载...