Mmob Ransomware
Mmob est une souche de ransomware récemment découverte. Le nouveau ransomware appartient à la famille plus large connue sous le nom de famille de ransomware Djvu, qui comprend d'autres souches suivies sous différents noms et partageant certaines similitudes.
Une fois qu'il s'exécute sur un système victime, le rançongiciel Mmob cryptera les fichiers dessus, les rendant inaccessibles. Les fichiers cryptés ne peuvent pas être ouverts par des moyens normaux car les informations qu'ils contiennent ont été brouillées. Les fichiers cryptés reçoivent également simplement l'extension ".mmbo" ajoutée derrière leur extension habituelle. De cette façon, un fichier appelé à l'origine "ledger.pdf" se transformera en "ledger.pdf.mmob" une fois que le rançongiciel Mmob aura fait un passage dessus et chiffré son contenu.
Le ransomware ciblera les types de documents et de fichiers multimédias les plus populaires, y compris les mp3, les images stockées au format jpg, ainsi que les fichiers vidéo. Une fois le cryptage terminé, le ransomware dépose ses demandes de rançon dans un fichier appelé "_readme.txt".
Le texte intégral de la note de rançon se lit comme suit :
ATTENTION!
Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers tels que photos, bases de données, documents et autres éléments importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-WbgTMF1Jmw
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.
Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
restaurer toutes les données sur firemail point cc
Réserver une adresse e-mail pour nous contacter :
gorentos à bitmessage point ch
Notre compte Telegram :
à la restauration des données
Votre identifiant personnel :
Il n'y a pas d'outil de décryptage gratuit disponible pour ce rançongiciel. La note de rançon offre le décryptage gratuit d'un seul fichier, pour prouver que les pirates disposent des outils nécessaires pour restaurer vos données. Gardez à l'esprit que payer les pirates, peu importe si vous le faites dans les 72 heures comme ils s'y attendent, ou plus tard, garantira que vos fichiers seront restaurés.