Mlrd Ransomware vergrendelt bestanden

De Mlrd-ransomware, die tot de Djvu-familie behoort, werd ontdekt tijdens een grondige analyse van nieuwe bestandsvoorbeelden. Deze schadelijke software werkt door gegevens te versleutelen en de extensie ".mlrd" aan de getroffen bestanden toe te voegen. Na de versleuteling laat Mlrd een losgeldbriefje achter met de titel "_readme.txt."

Mlrd verandert de bestandsnamen van de getroffen bestanden volgens een specifiek patroon. '1.jpg' wordt bijvoorbeeld '1.jpg.mlrd' en '2.png' verandert in '2.png.mlrd'. Gezien de associatie met de Djvu-familie kan Mlrd samen met andere kwaadaardige software worden verspreid.

De losgeldbrief van de Mlrd-ransomware bevat twee e-mailadressen (support@freshmail.top en datarestorehelp@airmail.cc) en biedt slachtoffers de mogelijkheid om decoderingssoftware en een unieke decoderingssleutel te verkrijgen. De initiële kosten voor decoderingsdiensten zijn vastgesteld op $ 980. Als slachtoffers echter binnen 72 uur contact opnemen met de dreigingsactoren, kunnen ze decoderingstools krijgen tegen een gereduceerde prijs van $ 490.

Bovendien vermeldt de losgeldbrief dat slachtoffers één enkel gecodeerd bestand gratis kunnen laten decoderen, zolang het geen kritieke of waardevolle gegevens bevat.

Mlrd losgeldbriefje eist $490

De volledige tekst van het Mlrd-losgeldbriefje luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke bestanden worden gecodeerd met de sterkste codering en een unieke sleutel.
De enige manier om bestanden te herstellen is door een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software decodeert al uw gecodeerde bestanden.
Welke garanties heb je?
U kunt een gecodeerd bestand vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt de decoderingstool voor het video-overzicht downloaden en bekijken:
hxxps://we.tl/t-xN3VuzQl0a
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u langer dan 6 uur geen antwoord krijgt.

Om deze software te verkrijgen, moet u op onze e-mail schrijven:
support@freshmail.top

Reserveer een e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:

Hoe kunt u uw systeem beschermen tegen ransomware?

Het beschermen van uw systeem tegen ransomware vereist een combinatie van proactieve maatregelen en goede cyberbeveiligingspraktijken. Hier volgen enkele essentiële stappen om uw systeem te beschermen tegen ransomware-aanvallen:

Gebruik betrouwbare beveiligingssoftware:
Installeer en update regelmatig gerenommeerde antivirus- en antimalwaresoftware op uw computer. Zorg ervoor dat het ransomware-beschermingsfuncties heeft.

Houd software en besturingssystemen up-to-date:
Update uw besturingssysteem, softwareapplicaties en plug-ins regelmatig. Veel ransomware-aanvallen maken gebruik van bekende kwetsbaarheden, die door updates kunnen worden verholpen.

Firewall aanzetten:
Activeer de ingebouwde firewall van uw computer en overweeg het gebruik van een netwerkfirewall voor extra bescherming.

Pas op voor verdachte e-mails:
Wees voorzichtig bij het openen van e-mailbijlagen of het klikken op links, vooral als de afzender onbekend is. Ransomware verspreidt zich vaak via phishing-e-mails.

Maak een back-up van uw gegevens:
Maak regelmatig een back-up van uw belangrijke gegevens op een extern apparaat of een veilige cloudopslagdienst. Zorg ervoor dat back-ups niet rechtstreeks toegankelijk zijn vanaf uw netwerk.

Gebruik sterke, unieke wachtwoorden:
Creëer sterke en unieke wachtwoorden voor al uw accounts. Overweeg het gebruik van een wachtwoordbeheerder om u te helpen bij het beheren en genereren van complexe wachtwoorden.

Implementeer tweefactorauthenticatie (2FA):
Schakel waar mogelijk 2FA in voor uw online accounts. Dit voegt een extra beveiligingslaag toe, waardoor het voor aanvallers moeilijker wordt om toegang te krijgen tot uw accounts.