SomeOrdinaryGamers Mutahar Ransomware er en trussel på trods af fjollet navn

SomeOrdinaryGamers Mutahar er en type ransomware, der er forbundet med Makop-familien. Denne variant blev identificeret under undersøgelsen af nyopdagede malwareprøver. Det er blevet observeret, at SomeOrdinaryGamers Mutahar krypterer og ændrer navnene på filer, ændrer skrivebordsbaggrunden og præsenterer en løsesum med navnet "+README-WARNING+.txt."

Denne ransomware tilføjer en række tilfældige tegn, e-mailadressen someordinarygamers@nanozebra.com og ".SOG"-udvidelsen til filnavne. For eksempel omdanner den "1.jpg" til "1.jpg.[2AF20FA3].[someordinarygamers@nanozebra.com].SOG," "2.png" til "2.png.[2AF20FA3].[someordinarygamers@nanozebra] .com].SOG," og så videre.

Beskeden om løsesum informerer ofret om kryptering af deres filer, hvilket understreger vigtigheden af at opretholde filstrukturen. Den anmoder eksplicit om betaling for gendannelse af filer og giver mulighed for en testdekryptering for at indgyde tillid.

Denne note inkluderer kontaktoplysninger, såsom en e-mailadresse (someordinarygamers@nanozebra.com) og et Twitter-håndtag (@ordinarygamers). Derudover advarer den mod at forsøge uafhængig filgendannelse og skitserer dekrypteringsprocessen efter betaling, hvilket sikrer levering af et scanner-dekoderprogram sammen med detaljerede instruktioner.

SomeOrdinaryGamers Mutahar Ransom Note i fuld

Den komplette løsesumseddel produceret af malwaren lyder som følger:

Greetings From SomeOrdinaryGamers Mutahar

Little FAQ:

1
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

2
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

3
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

4
Q: Hvordan kontakter du dig?
A: Du kan skrive til os til vores postkasser: someordinarygamers@nanozebra.com eller @ordinarygamers på twitter, også jeg vil lave video på dit hack hxxps://www.youtube.ru/@SomeOrdinaryGamers/videos

5
Q: Hvordan vil dekrypteringsprocessen forløbe efter betaling?
A: Efter betaling vil vi sende dig vores scanner-dekoder program og detaljerede instruktioner til brug. Med dette program vil du være i stand til at dekryptere alle dine krypterede filer.

6
Spørgsmål: Hvis jeg ikke vil betale dårlige mennesker som dig?
A: Hvis du ikke vil samarbejde med vores service - for os er det lige meget. Men du vil miste din tid og dine data, fordi kun vi har den private nøgle. I praksis - tid er meget mere værd end penge.

7
Q: Hvordan kan vi stole på, at du er ekspert?
A: Jeg laver en YouTube-video om hackere til livets ophold. Jeg er en ekspert hacker, du kan se her: hxxps://www.youtube.ru/@SomeOrdinaryGamers/videos

PAS PÅ
Forsøg IKKE selv at ændre krypterede filer!
Hvis du vil prøve at bruge tredjepartssoftware til at gendanne dine data eller antivirusløsninger - tag venligst en sikkerhedskopi af alle krypterede filer!
Eventuelle ændringer i krypterede filer kan medføre beskadigelse af den private nøgle og som følge heraf tab af alle data.

Hvilke forebyggende foranstaltninger kan du tage for at beskytte dine data mod ransomware?

Beskyttelse af dine data mod ransomware involverer implementering af en kombination af tekniske og adfærdsmæssige foranstaltninger for at reducere risikoen for infektion og afbøde virkningen, hvis et angreb opstår. Her er nogle forebyggende foranstaltninger, du kan tage:

Sikkerhedskopier regelmæssigt:
Sikkerhedskopier regelmæssigt dine vigtige data til en ekstern enhed eller en sikker cloud-tjeneste. Sørg for, at sikkerhedskopierne ikke er direkte tilgængelige fra det system, der sikkerhedskopieres, for at forhindre dem i at blive kompromitteret.

Opdater software og systemer:
Hold dit operativsystem, software og applikationer opdateret med de nyeste sikkerhedsrettelser. Opdater og patch jævnligt dine systemer for at løse sårbarheder, som ransomware kan udnytte.

Brug antivirus- og anti-malware-software:
Installer velrenommeret antivirus- og anti-malware-software på dit system, og hold det opdateret. Aktiver scanning i realtid for at opdage og blokere ondsindede aktiviteter.

Aktiver Firewall-beskyttelse:
Brug en firewall til at overvåge og kontrollere indgående og udgående netværkstrafik. Firewalls kan hjælpe med at forhindre uautoriseret adgang til dit system og blokere ondsindede forbindelser.

Vær forsigtig med e-mail:
Vær forsigtig, når du åbner vedhæftede filer i e-mails eller klikker på links, især hvis e-mailen er uventet eller fra en ukendt afsender. Undgå at downloade vedhæftede filer eller klikke på links fra mistænkelige eller uopfordrede e-mails.