Mlza Ransomware verrouillera votre ordinateur

Notre analyse de nouveaux échantillons de fichiers malveillants a révélé une nouvelle variante au sein de la famille des ransomwares Djvu, nommée Mlza. Son objectif principal est de crypter les fichiers situés sur un système compromis. De plus, Mlza ajoute l'extension « .mlza » aux noms de fichiers et crée un fichier « _readme.txt » contenant une demande de rançon.

Il est important de noter que Mlza peut potentiellement être distribué aux côtés de logiciels malveillants voleurs de données comme RedLine ou Vidar. Pour illustrer le comportement de renommage des fichiers de Mlza, il modifie les noms de fichiers comme suit : "1.jpg" est remplacé par "1.jpg.mlza" et "2.png" devient "2.png.mlza", et ainsi de suite.

Le message de rançon indique explicitement que le seul moyen d’inverser le cryptage du fichier consiste à utiliser un outil de décryptage et une clé de cryptage unique détenue exclusivement par les attaquants. En outre, le message fournit des détails sur les paiements partiels et propose des informations de contact.

En particulier, il mentionne que les outils de décryptage sont disponibles à l'achat à 980 $, avec un tarif réduit de 490 $ offert si les victimes prennent contact avec les attaquants dans les 72 heures suivant le cryptage. Le message de rançon fournit deux adresses e-mail pour communiquer avec les attaquants : support@freshmail.top et datarestorehelp@airmail.cc.

La note de rançon Mlza suit le modèle Djvu établi

Le texte complet de la demande de rançon Mlza se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres éléments importants sont cryptés
avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-xN3VuzQl0a
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos fichiers contre les attaques de ransomwares ?

La protection de vos fichiers contre les attaques de ransomwares nécessite une combinaison de mesures préventives et de pratiques de sécurité proactives. Voici plusieurs étapes que vous pouvez suivre pour protéger vos fichiers :

Sauvegardez vos données :
Sauvegardez régulièrement vos données importantes sur un système de sauvegarde hors ligne ou basé sur le cloud. Assurez-vous que les sauvegardes ne sont pas directement accessibles depuis votre réseau pour éviter qu'elles ne soient compromises lors d'une attaque.

Gardez le logiciel à jour :
Mettez régulièrement à jour votre système d'exploitation, vos logiciels et vos applications pour corriger les vulnérabilités connues que les ransomwares peuvent exploiter.

Utilisez un logiciel antivirus et anti-malware :
Installez un logiciel antivirus et anti-malware réputé et maintenez-le à jour. Activez l'analyse en temps réel pour détecter et bloquer les menaces de ransomware.

Utiliser la sécurité du courrier électronique :
Soyez prudent avec les pièces jointes et les liens des e-mails. Utilisez un logiciel de filtrage des e-mails pour bloquer les e-mails et pièces jointes suspects.

Activer la protection par pare-feu :
Activez un pare-feu sur votre ordinateur et votre réseau pour bloquer les accès non autorisés et le trafic malveillant.

Utilisez des mots de passe forts et uniques :
Créez des mots de passe forts et uniques pour vos comptes et appareils. Pensez à utiliser un gestionnaire de mots de passe pour vous aider à générer et stocker des mots de passe complexes.

Implémentez l’authentification multifacteur (MFA) :
Activez MFA dans la mesure du possible pour ajouter une couche de sécurité supplémentaire à vos comptes.

Soyez prudent avec les téléchargements :
Téléchargez uniquement des logiciels et des fichiers provenant de sources fiables. Évitez les logiciels piratés ou piratés, car ils peuvent contenir des logiciels malveillants.