Mlrd Ransomware bloquea archivos
El ransomware Mlrd, que pertenece a la familia Djvu, se descubrió durante un análisis exhaustivo de nuevas muestras de archivos. Este software malicioso funciona cifrando datos y agregando la extensión ".mlrd" a los archivos afectados. Después del cifrado, Mlrd deja una nota de rescate titulada "_readme.txt".
Mlrd cambia los nombres de los archivos afectados siguiendo un patrón específico. Por ejemplo, "1.jpg" se convierte en "1.jpg.mlrd" y "2.png" se convierte en "2.png.mlrd". Dada su asociación con la familia Djvu, Mlrd podría distribuirse junto con otro software malicioso.
La nota de rescate del ransomware Mlrd proporciona dos direcciones de correo electrónico (support@freshmail.top y datarestorehelp@airmail.cc) y ofrece a las víctimas la opción de obtener software de descifrado y una clave de descifrado única. El coste inicial de los servicios de descifrado se fija en 980 dólares. Sin embargo, si las víctimas contactan a los actores de la amenaza dentro de las 72 horas, pueden obtener herramientas de descifrado a un precio reducido de 490 dólares.
Además, la nota de rescate menciona que las víctimas pueden enviar un único archivo cifrado para descifrarlo de forma gratuita, siempre que no contenga datos críticos o valiosos.
La nota de rescate de Mlrd exige 490 dólares
El texto completo de la nota de rescate de Mlrd dice lo siguiente:
¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos, como imágenes, bases de datos, documentos y otros importantes, están cifrados con el cifrado más potente y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero solo podemos descifrar 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general del video:
hxxps://we.tl/t-xN3VuzQl0a
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta en las primeras 72 horas, el precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revise la carpeta "Spam" o "Basura" de su correo electrónico si no recibe respuesta en más de 6 horas.Para obtener este software necesita escribir a nuestro correo electrónico:
soporte@freshmail.topReserva tu dirección de correo electrónico para contactar con nosotros:
restauración de datoshelp@airmail.ccSu identificación personal:
¿Cómo puede proteger su sistema del ransomware?
Proteger su sistema del ransomware requiere una combinación de medidas proactivas y buenas prácticas de ciberseguridad. A continuación se detallan algunos pasos esenciales para ayudar a proteger su sistema de ataques de ransomware:
Utilice software de seguridad confiable:
Instale y actualice periódicamente software antivirus y antimalware confiable en su computadora. Asegúrese de que tenga funciones de protección contra ransomware.
Mantenga el software y los sistemas operativos actualizados:
Actualice periódicamente su sistema operativo, aplicaciones de software y complementos. Muchos ataques de ransomware aprovechan vulnerabilidades conocidas, que las actualizaciones pueden corregir.
Habilitar firewall:
Active el firewall integrado de su computadora y considere usar un firewall de red para mayor protección.
Tenga cuidado con los correos electrónicos sospechosos:
Tenga cuidado al abrir archivos adjuntos de correo electrónico o al hacer clic en enlaces, especialmente si el remitente es desconocido. El ransomware suele propagarse a través de correos electrónicos de phishing.
Haga una copia de seguridad de sus datos:
Haga una copia de seguridad periódica de sus datos importantes en un dispositivo externo o en un servicio seguro de almacenamiento en la nube. Asegúrese de que no se pueda acceder directamente a las copias de seguridad desde su red.
Utilice contraseñas seguras y únicas:
Cree contraseñas seguras y únicas para todas sus cuentas. Considere utilizar un administrador de contraseñas para ayudarlo a administrar y generar contraseñas complejas.
Implementar la autenticación de dos factores (2FA):
Habilite 2FA siempre que sea posible para sus cuentas en línea. Esto agrega una capa adicional de seguridad, lo que dificulta que los atacantes accedan a sus cuentas.
