Mikel Ransomware ist ein Proxima-Klon

Mikel ist eine Art von Ransomware, die Daten verschlüsselt und für ihre Freigabe eine Zahlung verlangt. Die neue Variante gehört zur Proxima-Familie.

Die Mikel-Ransomware hängt Dateien mit der Erweiterung „.mikel“ an. Anschließend wird eine Lösegeldforderung erstellt, die darauf hinweist, dass Mikel es auf größere Einheiten wie Unternehmen und nicht auf Privatanwender abgesehen hat.

Die Notiz besagt auch, dass die gestohlenen Daten Finanz-, Buchhaltungs-, Entwicklungs- und Strategiedokumente enthalten können. Die Opfer werden aufgefordert, die Angreifer zu bezahlen oder riskieren, dass ihre exfiltrierten Inhalte durchsickern und die SEO-Prozesse ihrer Website negativ beeinflusst werden. Die Angreifer bieten die kostenlose Entschlüsselung von drei kleinen Dateien als Beweis dafür an, dass eine Wiederherstellung möglich ist.

Vollständige Anmerkung zur Mikel-Ransomware

Die Ransomware erstellt ihre Lösegeldforderung in einer Datei namens „Mikel_Help.txt“. Der vollständige Inhalt der Datei lautet wie folgt:

Ihre Daten wurden gestohlen, verschlüsselt und sind unzugänglich
Ihre kritischen Informationen wurden heruntergeladen, darunter Datenbanken, Finanz-/Entwicklungs-, Buchhaltungs- und strategische Dokumente.
Die Dateistruktur wurde in ein unlesbares Format geändert, aber Sie können sie alle mit unserem Tool wiederherstellen.
Wenn die Zahlung nicht erfolgt und wir eine Weile nichts von Ihnen hören, Ihre Daten im TOR-Darknet durchgesickert sind und Ihre Konkurrenten Zugriff auf Ihre Daten haben können, werden wir auch Ihr Unternehmen in Zukunft immer wieder angreifen.

Wenn Sie alle Ihre Daten entschlüsseln und Ihre Systeme wieder in den Betriebszustand versetzen möchten, benötigen Sie ein Entschlüsselungstool, wir sind die einzigen, die es besitzen, und wenn Sie möchten, werden Ihre gestohlenen Daten von unserer Website gelöscht, Sie selbst Kontaktieren Sie uns am besten unter den folgenden E-Mail-Adressen:

Sie können uns an unsere Mailbox schreiben:
Mikel@cyberfear.com
Mikel@onionmail.com

Schreiben Sie dies in den E-Mail-Titel:
AUSWEIS: -

• Stellen Sie sicher, dass Sie die ID in der Betreffzeile der E-Mail angeben, da wir Ihre E-Mails sonst nicht beantworten.

++++ Welche Zusicherung wird gegeben, dass wir Sie nicht täuschen werden?
Es ist nur ein Geschäft und wir verfolgen keine politischen Ziele. Wir kümmern uns absolut nicht um Sie und Ihre Daten, außer das Erhalten von Vorteilen, Geld und unser Ruf sind die einzigen Dinge, die uns wichtig sind. Wenn wir unserer Arbeit und unseren Verpflichtungen nicht nachkommen, wird niemand mit uns zusammenarbeiten, was nicht in unserem Interesse ist.
Vor der Zahlung und um zu prüfen, ob Dateien zurückgegeben werden können, können Sie uns 3 Dateien (unter 5 MB) eines beliebigen Formats senden, die keine sensiblen Informationen enthalten. Wir werden sie entschlüsseln und an Sie zurücksenden. Das ist unsere Garantie.

++ Wichtig
Wenn Sie möchten, dass das Entschlüsselungsverfahren wirksam ist, löschen oder ändern Sie die verschlüsselten Dateien NICHT, da dies zu Problemen mit dem Entschlüsselungsprozess führen kann.

++ Vorsicht
Jede Organisation oder Einzelperson, die behauptet, dass sie Ihre Daten entschlüsseln kann, ohne uns zu bezahlen, sollte vermieden werden. Sie täuschen Sie nur und berechnen Ihnen als Konsequenz viel mehr Geld; Sie alle kontaktieren uns und kaufen das Entschlüsselungstool bei uns.

Wenn Sie nicht mit uns kooperieren, ist uns das egal, aber Sie müssen die Konsequenzen tragen:
*Ihre Daten werden kostenlos im TOR Darknet veröffentlicht und Ihre Konkurrenten können auf Ihre Daten zugreifen.
*Wir wissen genau, welche Schwachstellen in Ihrem Netzwerk existieren und werden Google darüber informieren.
*Wir sind Experten für negatives SEO. Wir werden Ihrer Website irreparablen Schaden zufügen.

Das Geld, um das wir gebeten haben, ist nichts im Vergleich zu all diesen Schäden an Ihrem Unternehmen, daher empfehlen wir Ihnen, den Preis zu zahlen und Ihr Unternehmen ganz einfach abzusichern.
Wenn Sie bezahlen, geben wir Ihnen Tipps für Ihre Sicherheit, damit sie in Zukunft nicht mehr gehackt werden kann.
Außerdem verlieren Sie Ihre Zeit und Daten, da wir die einzigen sind, die über den privaten Schlüssel verfügen. In der Praxis ist Zeit viel wertvoller als Geld.

Welche doppelten Erpressungstaktiken werden von Ransomware-Bedrohungsakteuren angewendet?

Doppelte Erpressungstaktiken, die von Ransomware-Bedrohungsakteuren angewendet werden, beinhalten die Verschlüsselung der Daten der Opfer und deren anschließende Exfiltration, wobei die Gefahr besteht, dass die gestohlenen Daten preisgegeben werden, wenn das Lösegeld nicht gezahlt wird. Sie können auch damit drohen, die Opfer kontinuierlich anzugreifen und die SEO-Prozesse ihrer Website negativ zu beeinflussen, wenn sie ihren Forderungen nicht nachkommen.

Wie können Sie Ihre Daten ähnlich wie Mikel vor Ransomware schützen?

1. Stellen Sie sicher, dass alle Software und Betriebssysteme mit den neuesten Sicherheitspatches auf dem neuesten Stand sind.
2. Implementieren Sie eine robuste Backup-Strategie und speichern Sie Backups an einem Offline-Standort.
3. Verwenden Sie Antivirensoftware und aktualisieren Sie diese regelmäßig.
4. Deaktivieren Sie Makros in Microsoft Office-Dokumenten aus unbekannten Quellen.
5. Beschränken Sie die Benutzerberechtigungen nur auf die für ihre berufliche Rolle erforderlichen.
6. Informieren Sie die Benutzer über die Risiken von Ransomware und wie sie verdächtige E-Mails oder Websites identifizieren können.
7. Überwachen Sie die Netzwerkaktivität auf verdächtiges Verhalten oder Verbindungen zu bösartigen IP-Adressen oder Domänen.