Mbtf Ransomware est un nouveau clone de Djvu
Mbtf, un type de ransomware lié à la famille Djvu, a été découvert début décembre 2022.
Le ransomware crypte les fichiers et ajoute l'extension ".mbtf" à leurs noms de fichiers. Il crée également un fichier "_readme.txt" contenant les informations de contact et de paiement. Par exemple, "1.jpg" serait renommé "1.jpg.mbtf" et "2.png" deviendrait "2.png.mbtf". Pour collecter des données sensibles avant le chiffrement, les acteurs de la menace sont connus pour utiliser au préalable des logiciels malveillants voleurs d'informations tels que RedLine et Vidar.
De plus, Mbtf est très efficace pour détecter les solutions de sécurité installées sur la machine ciblée. Il utilise diverses techniques, telles que l'injection de processus et la falsification de données, pour contourner le logiciel antivirus, ce qui rend extrêmement difficile la détection de l'activité malveillante. Pour vous protéger contre Mbtf et d'autres variantes de ransomwares, nous vous recommandons d'utiliser un programme anti-malware fiable avec une protection en temps réel activée. La sauvegarde régulière des fichiers importants est également recommandée comme précaution supplémentaire au cas où un rançongiciel parviendrait à contourner vos mécanismes de défense.
La note de rançon contenue dans le fichier "_readme.txt" contient le texte suivant :
ATTENTION!
Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-8aIWIsUQt9
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.
Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@fishmail.top
Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc
Votre identifiant personnel :
