Mzre Ransomware crypte les fichiers

En examinant de nouveaux échantillons de logiciels malveillants, nous sommes tombés sur Mzre, une variante de ransomware associée à la famille Djvu. Mzre crypte les fichiers, ajoute l'extension « .mzre » à leurs noms de fichiers et crée une demande de rançon intitulée « _readme.txt ».

Pour illustrer comment Mzre modifie les noms de fichiers, il transforme « 1.jpg » en « 1.jpg.mzre », « 2.png » en « 2.png.mzre », etc. Il convient de noter que Mzre, faisant partie de la famille des ransomwares Djvu, peut être distribué aux côtés de logiciels malveillants voleurs d'informations comme Vidar et RedLine.

La demande de rançon fournit des détails sur la manière d'établir un contact avec les auteurs et décrit les coûts de décryptage. Les victimes sont invitées à contacter les acteurs de la menace via datarestorehelp@airmail.cc ou support@freshmail.top pour recevoir des instructions supplémentaires sur l'obtention du logiciel et de la clé de décryptage.

La note précise deux montants de rançon différents : 980 $ et 490 $, indiquant que les victimes ont la possibilité d'acquérir les outils de décryptage à un tarif réduit si elles prennent contact avec les attaquants dans un délai de 72 heures.

Mzre Ransom Note demande 490 $ de paiement

Le texte intégral de la demande de rançon de Mzre se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-sxZWJ43EKx
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos fichiers précieux contre les ransomwares ?

Protéger vos précieux fichiers contre les ransomwares est essentiel pour éviter la perte de données et les dommages financiers potentiels. Voici quelques mesures importantes que vous pouvez prendre pour protéger vos fichiers :

Sauvegardez régulièrement vos données :
Effectuez des sauvegardes régulières de vos fichiers importants sur un disque dur externe ou un service basé sur le cloud.
Assurez-vous que les sauvegardes sont automatisées et fréquentes pour minimiser la perte de données en cas d'attaque.

Utilisez un logiciel antivirus et antimalware fiable :
Installez un logiciel antivirus et antimalware réputé sur votre ordinateur et maintenez-le à jour.
Activez l'analyse en temps réel et les mises à jour automatiques pour détecter et bloquer les menaces de ransomware.

Gardez votre système d'exploitation et vos logiciels à jour :
Mettez régulièrement à jour votre système d'exploitation et tous les logiciels, y compris les navigateurs et les plugins.
De nombreuses mises à jour contiennent des correctifs de sécurité qui peuvent protéger votre système contre les vulnérabilités exploitées par les ransomwares.

Soyez prudent avec les e-mails et les liens :
Soyez sceptique quant aux pièces jointes et aux liens des e-mails, en particulier provenant de sources inconnues ou suspectes.
Évitez de cliquer sur des pièces jointes ou des liens inattendus, car ils peuvent entraîner des infections par ransomware.

Utilisez des mots de passe forts et uniques :
Créez des mots de passe forts et uniques pour vos comptes et modifiez-les régulièrement.
Pensez à utiliser un gestionnaire de mots de passe pour générer et stocker des mots de passe complexes en toute sécurité.