Mlrd Ransomware sperrt Dateien

Die Ransomware Mlrd, die zur Djvu-Familie gehört, wurde bei einer gründlichen Analyse neuer Dateiproben entdeckt. Diese Schadsoftware verschlüsselt Daten und fügt den betroffenen Dateien die Erweiterung „.mlrd“ hinzu. Nach der Verschlüsselung hinterlässt Mlrd eine Lösegeldforderung mit dem Titel „_readme.txt“.

Mlrd ändert die Dateinamen der betroffenen Dateien nach einem bestimmten Muster. Beispielsweise wird „1.jpg“ zu „1.jpg.mlrd“ und „2.png“ wird zu „2.png.mlrd“. Aufgrund seiner Verbindung zur Djvu-Familie könnte Mlrd zusammen mit anderer Schadsoftware verbreitet werden.

Der Lösegeldschein von Mlrd ransomware enthält zwei E-Mail-Adressen (support@freshmail.top und datarestorehelp@airmail.cc) und bietet Opfern die Möglichkeit, Entschlüsselungssoftware und einen eindeutigen Entschlüsselungsschlüssel zu erhalten. Die anfänglichen Kosten für Entschlüsselungsdienste liegen bei 980 US-Dollar. Wenn sich Opfer jedoch innerhalb von 72 Stunden an die Bedrohungsakteure wenden, können sie Entschlüsselungstools zu einem reduzierten Preis von 490 US-Dollar erhalten.

Darüber hinaus wird in der Lösegeldforderung erwähnt, dass Opfer eine einzelne verschlüsselte Datei zur kostenlosen Entschlüsselung einreichen können, sofern diese keine kritischen oder wertvollen Daten enthält.

Mlrd-Lösegeldschein verlangt 490 $

Der vollständige Text der Mlrd-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-xN3VuzQl0a
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie können Sie Ihr System vor Ransomware schützen?

Der Schutz Ihres Systems vor Ransomware erfordert eine Kombination aus proaktiven Maßnahmen und guten Cybersicherheitspraktiken. Hier sind einige wichtige Schritte, um Ihr System vor Ransomware-Angriffen zu schützen:

Verwenden Sie zuverlässige Sicherheitssoftware:
Installieren und aktualisieren Sie regelmäßig seriöse Antiviren- und Anti-Malware-Software auf Ihrem Computer. Stellen Sie sicher, dass es über Ransomware-Schutzfunktionen verfügt.

Halten Sie Software und Betriebssysteme auf dem neuesten Stand:
Aktualisieren Sie regelmäßig Ihr Betriebssystem, Ihre Softwareanwendungen und Plugins. Viele Ransomware-Angriffe nutzen bekannte Schwachstellen aus, die durch Updates behoben werden können.

Firewall aktivieren:
Aktivieren Sie die integrierte Firewall Ihres Computers und erwägen Sie die Verwendung einer Netzwerk-Firewall für zusätzlichen Schutz.

Vorsicht vor verdächtigen E-Mails:
Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere wenn der Absender unbekannt ist. Ransomware verbreitet sich häufig über Phishing-E-Mails.

Sichern Sie Ihre Daten:
Sichern Sie Ihre wichtigen Daten regelmäßig auf einem externen Gerät oder einem sicheren Cloud-Speicherdienst. Stellen Sie sicher, dass Backups nicht direkt von Ihrem Netzwerk aus zugänglich sind.

Verwenden Sie starke, eindeutige Passwörter:
Erstellen Sie sichere und eindeutige Passwörter für alle Ihre Konten. Erwägen Sie die Verwendung eines Passwort-Managers, der Sie bei der Verwaltung und Generierung komplexer Passwörter unterstützt.

Implementieren Sie die Zwei-Faktor-Authentifizierung (2FA):
Aktivieren Sie 2FA wann immer möglich für Ihre Online-Konten. Dies fügt eine zusätzliche Sicherheitsebene hinzu und erschwert es Angreifern, auf Ihre Konten zuzugreifen.