Mmob Ransomware

ransomware

Mmob est une souche de ransomware récemment découverte. Le nouveau ransomware appartient à la famille plus large connue sous le nom de famille de ransomware Djvu, qui comprend d'autres souches suivies sous différents noms et partageant certaines similitudes.

Une fois qu'il s'exécute sur un système victime, le rançongiciel Mmob cryptera les fichiers dessus, les rendant inaccessibles. Les fichiers cryptés ne peuvent pas être ouverts par des moyens normaux car les informations qu'ils contiennent ont été brouillées. Les fichiers cryptés reçoivent également simplement l'extension ".mmbo" ajoutée derrière leur extension habituelle. De cette façon, un fichier appelé à l'origine "ledger.pdf" se transformera en "ledger.pdf.mmob" une fois que le rançongiciel Mmob aura fait un passage dessus et chiffré son contenu.

Le ransomware ciblera les types de documents et de fichiers multimédias les plus populaires, y compris les mp3, les images stockées au format jpg, ainsi que les fichiers vidéo. Une fois le cryptage terminé, le ransomware dépose ses demandes de rançon dans un fichier appelé "_readme.txt".

Le texte intégral de la note de rançon se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !

Tous vos fichiers tels que photos, bases de données, documents et autres éléments importants sont cryptés avec le cryptage le plus puissant et une clé unique.

La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.

Ce logiciel décryptera tous vos fichiers cryptés.

Quelles garanties avez-vous ?

Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.

Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.

Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :

hxxps://we.tl/t-WbgTMF1Jmw

Le prix de la clé privée et du logiciel de décryptage est de 980 $.

Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.

Veuillez noter que vous ne restaurerez jamais vos données sans paiement.

Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :

restaurer toutes les données sur firemail point cc

Réserver une adresse e-mail pour nous contacter :

gorentos à bitmessage point ch

Notre compte Telegram :

à la restauration des données

Votre identifiant personnel :

Il n'y a pas d'outil de décryptage gratuit disponible pour ce rançongiciel. La note de rançon offre le décryptage gratuit d'un seul fichier, pour prouver que les pirates disposent des outils nécessaires pour restaurer vos données. Gardez à l'esprit que payer les pirates, peu importe si vous le faites dans les 72 heures comme ils s'y attendent, ou plus tard, garantira que vos fichiers seront restaurés.

May 4, 2022
Chargement...

Cyclonis Backup Details & Terms

Le plan Free Basic Cyclonis Backup vous offre 2 Go d'espace de stockage dans le cloud avec toutes les fonctionnalités! Pas de carte de crédit nécessaire. Besoin de plus d'espace de stockage? Achetez un plan Cyclonis Backup plus important dès aujourd'hui! Pour en savoir plus sur nos politiques et nos tarifs, consultez les conditions d'utilisation, la politique de confidentialité, les conditions de remise et la page d'achat. Si vous souhaitez désinstaller l'application, veuillez consulter la page Instructions de désinstallation.

Cyclonis Password Manager Details & Terms

Essai GRATUIT: Offre unique de 30 jours ! Aucune carte de crédit requise pour l'essai gratuit. Fonctionnalité complète pendant toute la durée de l'essai gratuit. (La fonctionnalité complète après l'essai gratuit nécessite l'achat d'un abonnement.) Pour en savoir plus sur nos politiques et nos tarifs, consultez le CLUF, la politique de confidentialité, les conditions de remise et la page d'achat. Si vous souhaitez désinstaller l'application, veuillez consulter la page Instructions de désinstallation.