Mlrd Ransomware bloqueia arquivos

O ransomware Mlrd, que pertence à família Djvu, foi descoberto durante uma análise minuciosa de novas amostras de arquivos. Este software malicioso opera criptografando dados e adicionando a extensão ".mlrd" aos arquivos afetados. Após a criptografia, Mlrd deixa uma nota de resgate intitulada “_readme.txt”.

Mlrd altera os nomes dos arquivos afetados seguindo um padrão específico. Por exemplo, "1.jpg" torna-se "1.jpg.mlrd" e "2.png" transforma-se em "2.png.mlrd". Dada a sua associação com a família Djvu, o Mlrd pode ser distribuído juntamente com outros softwares maliciosos.

A nota de resgate do ransomware Mlrd fornece dois endereços de e-mail (support@freshmail.top e datarestorehelp@airmail.cc) e oferece às vítimas a opção de obter software de descriptografia e uma chave de descriptografia exclusiva. O custo inicial dos serviços de descriptografia é fixado em US$ 980. No entanto, se as vítimas entrarem em contato com os autores da ameaça dentro de 72 horas, elas poderão obter ferramentas de descriptografia por um preço reduzido de US$ 490.

Além disso, a nota de resgate menciona que as vítimas podem enviar um único ficheiro encriptado para desencriptação gratuita, desde que não contenha dados críticos ou valiosos.

Nota de resgate Mlrd exige US$ 490

O texto completo da nota de resgate do Mlrd é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros itens importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é adquirir uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um dos seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps://we.tl/t-xN3VuzQl0a
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo eletrônico" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve o endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identificação pessoal:

Como você pode proteger seu sistema contra ransomware?

Proteger seu sistema contra ransomware requer uma combinação de medidas proativas e boas práticas de segurança cibernética. Aqui estão algumas etapas essenciais para ajudar a proteger seu sistema contra ataques de ransomware:

Use software de segurança confiável:
Instale e atualize regularmente software antivírus e antimalware confiável em seu computador. Certifique-se de que possui recursos de proteção contra ransomware.

Mantenha o software e os sistemas operacionais atualizados:
Atualize regularmente seu sistema operacional, aplicativos de software e plug-ins. Muitos ataques de ransomware exploram vulnerabilidades conhecidas, que as atualizações podem corrigir.

Habilite Firewall:
Ative o firewall integrado do seu computador e considere usar um firewall de rede para proteção adicional.

Cuidado com e-mails suspeitos:
Tenha cuidado ao abrir anexos de e-mail ou clicar em links, principalmente se o remetente for desconhecido. O ransomware geralmente se espalha por meio de e-mails de phishing.

Faça backup dos seus dados:
Faça backup regularmente de seus dados importantes em um dispositivo externo ou em um serviço seguro de armazenamento em nuvem. Certifique-se de que os backups não estejam acessíveis diretamente na sua rede.

Use senhas fortes e exclusivas:
Crie senhas fortes e exclusivas para todas as suas contas. Considere usar um gerenciador de senhas para ajudá-lo a gerenciar e gerar senhas complexas.

Implemente a autenticação de dois fatores (2FA):
Habilite 2FA sempre que possível para suas contas online. Isso adiciona uma camada extra de segurança, dificultando o acesso de invasores às suas contas.