Το MLF Ransomware είναι ένας νέος κλώνος Phobos

Οι ερευνητές ασφαλείας εντόπισαν μια νέα παραλλαγή ransomware Phobos στη φύση. Ο νέος κλώνος ονομάζεται MLF ransomware.

Το MLF ransomware συμπεριφέρεται όπως οι πιο πρόσφατοι κλώνοι Phobos. Κρυπτογραφεί σχεδόν κάθε αρχείο στο στοχευμένο σύστημα, αφήνοντας άθικτα αρχεία απαραίτητα για τη συνεχή λειτουργία του λειτουργικού συστήματος.

Τα κρυπτογραφημένα αρχεία λαμβάνουν μια επέκταση πολλαπλών συμβολοσειρών που αποτελείται από τον κωδικό αναγνώρισης του θύματος, το email που χρησιμοποιείται από τον χειριστή MLF ransomware και την επέκταση ".MLF". Η διαδικασία κρυπτογράφησης θα αφήσει ένα αρχείο που παλαιότερα ονομαζόταν "document.doc" ως "document.doc.id[αναγνωριστικό θύματος].[DataRecovery1@cock.li].MLF".

Η διαδικασία κρυπτογράφησης επηρεάζει έγγραφα, αρχεία αρχειοθέτησης, πολυμέσα και τύπους αρχείων βάσης δεδομένων.

Το ransomware καταθέτει τη σημείωση λύτρων του σε δύο ξεχωριστά αρχεία - info.txt και info.hta, με το τελευταίο να εμφανίζεται ως αναδυόμενο παράθυρο. Το αναδυόμενο παράθυρο περιέχει το ακόλουθο μήνυμα:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Εάν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail DataRecovery1 στο cock dot li

Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας -

Ο διαδικτυακός μας χειριστής είναι διαθέσιμος στο Messenger Telegram: @Datarecovery1

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε μπορείτε να μας στείλετε έως και 3 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 4 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoins

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.