Mzre Ransomware cifra archivos
Mientras examinamos nuevas muestras de malware, nos encontramos con Mzre, una variación de ransomware asociada con la familia Djvu. Mzre cifra archivos, agrega la extensión ".mzre" a sus nombres de archivo y crea una nota de rescate denominada "_readme.txt".
Para ilustrar cómo Mzre modifica los nombres de los archivos, transforma "1.jpg" en "1.jpg.mzre", "2.png" en "2.png.mzre", etc. Vale la pena señalar que Mzre, al ser parte de la familia de ransomware Djvu, puede distribuirse junto con malware que roba información como Vidar y RedLine.
La nota de rescate proporciona detalles sobre cómo establecer contacto con los perpetradores y describe los costos de descifrado. Se indica a las víctimas que se comuniquen con los actores de la amenaza a través de datarestorehelp@airmail.cc o support@freshmail.top para recibir más instrucciones sobre cómo obtener el software y la clave de descifrado.
La nota especifica dos montos de rescate diferentes: $980 y $490, lo que indica que las víctimas tienen la opción de adquirir las herramientas de descifrado a un precio reducido si inician contacto con los atacantes dentro de un período de 72 horas.
La nota de rescate de Mzre solicita un pago de 490 dólares
El texto completo de la nota de rescate de Mzre dice lo siguiente:
¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos, como imágenes, bases de datos, documentos y otros importantes, están cifrados con el cifrado más potente y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero solo podemos descifrar 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general del video:
hxxps://we.tl/t-sxZWJ43EKx
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta en las primeras 72 horas, el precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revise la carpeta "Spam" o "Basura" de su correo electrónico si no recibe respuesta en más de 6 horas.Para obtener este software necesita escribir a nuestro correo electrónico:
soporte@freshmail.topReserva tu dirección de correo electrónico para contactar con nosotros:
restauración de datoshelp@airmail.ccSu identificación personal:
¿Cómo puede proteger sus valiosos archivos del ransomware?
Proteger sus archivos valiosos del ransomware es esencial para evitar la pérdida de datos y posibles daños financieros. A continuación se detallan algunos pasos importantes que puede seguir para proteger sus archivos:
Haga una copia de seguridad de sus datos periódicamente:
Realice copias de seguridad periódicas de sus archivos importantes en un disco duro externo o en un servicio basado en la nube.
Asegúrese de que las copias de seguridad sean automatizadas y frecuentes para minimizar la pérdida de datos en caso de un ataque.
Utilice software antivirus y antimalware confiable:
Instale software antivirus y antimalware confiable en su computadora y manténgalo actualizado.
Habilite el escaneo en tiempo real y las actualizaciones automáticas para detectar y bloquear amenazas de ransomware.
Mantenga actualizado su sistema operativo y software:
Actualice periódicamente su sistema operativo y todo el software, incluidos navegadores y complementos.
Muchas actualizaciones contienen parches de seguridad que pueden proteger su sistema de vulnerabilidades explotadas por ransomware.
Tenga cuidado con el correo electrónico y los enlaces:
Sea escéptico con los archivos adjuntos y enlaces de correo electrónico, especialmente de fuentes desconocidas o sospechosas.
Evite hacer clic en enlaces o archivos adjuntos de correo electrónico inesperados, ya que pueden provocar infecciones de ransomware.
Utilice contraseñas seguras y únicas:
Cree contraseñas seguras y únicas para sus cuentas y cámbielas periódicamente.
Considere utilizar un administrador de contraseñas para generar y almacenar contraseñas complejas de forma segura.
