Mlap 勒索軟體
對 Mlap 勒索軟體的分析顯示，它會加密受害者電腦上的數據，並透過附加「.mlap」副檔名來更改受影響檔案的檔案名稱。例如，如果原始檔名是“1.jpg”，Mlap 會將其修改為“1.jpg.mlap”。該勒索軟體也會以名為「_readme.txt」的檔案形式產生勒索字條。
值得注意的是，Mlap 勒索軟體是臭名昭著的STOP/Djvu勒索軟體家族的一部分。受害者應該意識到，網路犯罪分子經常在勒索軟體的同時部署其他惡意軟體。這些額外的威脅可能包括RedLine或Vidar等資訊竊取工具。因此，如果您成為 Mlap 勒索軟體的受害者，必須立即採取行動隔離受感染的計算機，並開始刪除勒索軟體和系統上任何其他可能安裝的惡意軟體。
受 Mlap 勒索軟體感染的裝置上的資料將無法存取
發送給 Mlap 勒索軟體受害者的勒索信顯示，他們可以選擇使用兩個電子郵件地址聯繫攻擊者：「support@freshmail.top」和「datarestorehelp@airmail.cc」。根據該說明，為了獲得恢復加密資料所需的解密軟體和金鑰，受害者被指示支付 980 美元或 490 美元的贖金。如果受害者在 72 小時內主動聯繫攻擊者，他們可以以 490 美元的折扣價獲得解密工具。
必須了解的是，在大多數情況下，勒索軟體加密的資料只能使用攻擊者自己提供的特定工具來恢復。但是，強烈建議不要支付贖金。即使在收到付款後，也不能保證攻擊者會履行協議並提供所需的解密工具。
此外，認識到許多勒索軟體威脅能夠傳播到受感染本地網路中的其他電腦並加密這些裝置上的檔案也至關重要。因此，強烈建議立即採取行動，從受感染的系統中刪除任何勒索軟體，以防止進一步的損害和其他文件的潛在加密。
不要在設備和資料的安全性上冒險
為了全面保護其資料和設備免受勒索軟體威脅，用戶可以採用多方面的方法。他們可以採取以下幾項主動措施：
- 定期資料備份：維護重要資料和文件的一致備份至關重要。這種做法可確保在發生勒索軟體加密或洩漏的情況下，使用者可以從備份中儲存的乾淨、未受影響的副本恢復資料。
- 作業系統和軟體更新：保持作業系統、軟體應用程式和反惡意軟體程式處於最新狀態至關重要。定期應用安全性更新和修補程式有助於解決勒索軟體可能利用的漏洞來存取系統。
- 信譽良好的安全軟體：使用信譽良好的安全軟體和防火牆至關重要。這些安全工具可以識別和隔離不安全的檔案或活動，從而提供針對勒索軟體攻擊的額外防禦層。
- 用戶教育：用戶教育是對抗勒索軟體威脅的重要組成部分。隨時了解最新的勒索軟體技術和攻擊媒介，使用戶能夠識別潛在威脅並避免成為社會工程策略的受害者。
- 電子郵件和網頁過濾：採用電子郵件和網頁過濾解決方案可以幫助阻止充滿勒索軟體的附件和惡意鏈接，從而減少透過網路釣魚電子郵件或不安全網站感染勒索軟體的機會。
- 最小權限原則：實施最小權限原則可確保使用者和系統僅擁有執行其任務所需的最少存取權限。這限制了勒索軟體透過限制其對關鍵資源的存取而造成的潛在損害。
透過實施這些措施的組合，使用者可以顯著增強對勒索軟體威脅的防禦能力。這種全面的方法不僅可以保護他們的資料和設備，還可以降低日益複雜的勒索軟體感染的風險。
Mlap Ransomware 投放的勒索信全文如下：
'ATTENTION!
不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、資料庫、文件和其他重要文件）均使用最強的加密和唯一金鑰進行加密。
恢復檔案的唯一方法是為您購買解密工具和唯一金鑰。
該軟體將解密您所有的加密檔案。
你有什麼保證？
您可以從您的電腦發送您的加密檔案之一，我們將免費解密它。
但我們只能免費解密 1 個檔案。文件不得包含有價值的資訊。
您可以取得並查看解密工具的視訊概述：
hxxps://we.tl/t-xN3VuzQl0a
私鑰和解密軟體的價格是980美元。
如果您在 72 小時內聯絡我們，可享 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的資料。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件「垃圾郵件」或「垃圾郵件」資料夾。要取得該軟體，您需要在我們的電子郵件中寫下：
support@freshmail.top保留聯絡我們的電子郵件地址：
datarestorehelp@airmail.cc您的個人身分證：'
