Mlrd Ransomware blokuje pliki

Ransomware Mlrd, należący do rodziny Djvu, został wykryty podczas dokładnej analizy nowych próbek plików. To złośliwe oprogramowanie działa poprzez szyfrowanie danych i dodawanie rozszerzenia „.mlrd” do plików, których dotyczy problem. Po zaszyfrowaniu Mlrd pozostawia notatkę z żądaniem okupu zatytułowaną „_readme.txt”.

Mlrd zmienia nazwy plików, których dotyczy problem, według określonego wzorca. Na przykład „1.jpg” zmieni się na „1.jpg.mlrd”, a „2.png” zmieni się na „2.png.mlrd”. Biorąc pod uwagę jego powiązanie z rodziną Djvu, Mlrd może być dystrybuowany wraz z innym złośliwym oprogramowaniem.

Żądanie okupu od ransomware Mlrd zawiera dwa adresy e-mail (support@freshmail.top i datarestorehelp@airmail.cc) i oferuje ofiarom możliwość uzyskania oprogramowania do odszyfrowania i unikalnego klucza odszyfrowania. Początkowy koszt usług deszyfrowania wynosi 980 dolarów. Jeśli jednak ofiary skontaktują się z ugrupowaniami zagrażającymi w ciągu 72 godzin, mogą otrzymać narzędzia do odszyfrowania po obniżonej cenie 490 dolarów.

Ponadto w żądaniu okupu wskazano, że ofiary mogą przesłać do bezpłatnego odszyfrowania pojedynczy zaszyfrowany plik, o ile nie zawiera on krytycznych lub cennych danych.

Mlrd żąda okupu w wysokości 490 dolarów

Pełny tekst żądania okupu Mlrd brzmi następująco:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden z zaszyfrowanych plików ze swojego komputera, a my go odszyfrujemy za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-xN3VuzQl0a
Cena klucza prywatnego i oprogramowania do odszyfrowania wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie wynosi 490 $.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder „Spam” lub „Śmieci” w swojej skrzynce e-mail, jeśli nie otrzymasz odpowiedzi po upływie ponad 6 godzin.

Aby otrzymać to oprogramowanie należy napisać na nasz e-mail:
support@freshmail.top

Zarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.cc

Twój dowód osobisty:

Jak chronić swój system przed oprogramowaniem ransomware?

Ochrona systemu przed oprogramowaniem ransomware wymaga połączenia proaktywnych środków i dobrych praktyk w zakresie cyberbezpieczeństwa. Oto kilka niezbędnych kroków, które pomogą zabezpieczyć system przed atakami oprogramowania ransomware:

Użyj niezawodnego oprogramowania zabezpieczającego:
Zainstaluj i regularnie aktualizuj na swoim komputerze renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem. Upewnij się, że ma funkcje ochrony przed oprogramowaniem ransomware.

Aktualizuj oprogramowanie i systemy operacyjne:
Regularnie aktualizuj swój system operacyjny, aplikacje i wtyczki. Wiele ataków oprogramowania ransomware wykorzystuje znane luki, które można załatać aktualizacjami.

Włącz Firewall:
Aktywuj wbudowaną zaporę sieciową w komputerze i rozważ użycie zapory sieciowej w celu zapewnienia dodatkowej ochrony.

Uważaj na podejrzane e-maile:
Zachowaj ostrożność podczas otwierania załączników wiadomości e-mail lub klikania łączy, zwłaszcza jeśli nadawca jest nieznany. Ransomware często rozprzestrzenia się poprzez e-maile phishingowe.

Utwórz kopię zapasową swoich danych:
Regularnie twórz kopie zapasowe ważnych danych na urządzeniu zewnętrznym lub w bezpiecznej usłudze przechowywania w chmurze. Upewnij się, że kopie zapasowe nie są bezpośrednio dostępne z Twojej sieci.

Używaj silnych, unikalnych haseł:
Twórz silne i unikalne hasła do wszystkich swoich kont. Rozważ użycie menedżera haseł, który pomoże Ci zarządzać złożonymi hasłami i je generować.

Zaimplementuj uwierzytelnianie dwuskładnikowe (2FA):
Jeśli to możliwe, włączaj 2FA dla swoich kont online. Dodaje to dodatkową warstwę zabezpieczeń, utrudniając atakującym dostęp do Twoich kont.