Money Message Ransomware è una minaccia seria nonostante il nome sciocco

Money Message è un tipo di software dannoso che crittografa i file e genera una richiesta di riscatto denominata "money_message.log".

A differenza di altri ransomware, Money Message non modifica i nomi dei file né aggiunge loro un'estensione. I criminali informatici utilizzano questo malware per costringere le vittime a pagare loro denaro. La nota di riscatto afferma che i file della vittima sono stati crittografati e possono essere decrittografati solo con uno strumento specifico, che la vittima può acquisire pagando un riscatto.

La nota avverte che il tentativo di decrittografare i file in modo indipendente potrebbe danneggiarli in modo permanente. Per negoziare ulteriormente e pagare il riscatto, la nota fornisce un collegamento a cui è possibile accedere tramite il browser Tor. Inoltre, la nota minaccia di caricare i file crittografati su un blog se il riscatto non viene pagato.

Il messaggio di denaro utilizza una nota di riscatto in un inglese stentato

Il testo completo della richiesta di riscatto di Money Message recita quanto segue:

I tuoi file sono stati crittografati dall'organizzazione redditizia "Money message" e non è più possibile accedervi.

Se paghi il riscatto, otterrai un decryptor per decifrarli. Non provare a decrittografare i file da solo, in tal caso saranno danneggiati e irrecuperabili.

Per ulteriori trattative apri questo -
utilizzando il browser tor hxxps://www.torproject.org/download/

Nel caso in cui ti rifiuti di pagare, pubblicheremo i file che abbiamo rubato dalla tua rete interna, nel nostro blog:

-
I file crittografati non possono essere decrittografati senza il nostro software di decrittazione.

In che modo il messaggio ransomware Like Money si diffonde online?

I ransomware come Money Message possono essere diffusi online attraverso vari metodi, tra cui campagne di phishing via e-mail, malvertising, social engineering e kit di exploit.

I criminali informatici spesso inviano e-mail di spam contenenti allegati dannosi o collegamenti a siti Web infetti per indurre le vittime a scaricare il ransomware sui propri sistemi. Il malvertising comporta l'inserimento di annunci dannosi su siti Web legittimi, che possono scaricare e installare automaticamente ransomware sul computer della vittima se fa clic sull'annuncio. Le tattiche di ingegneria sociale prevedono di indurre la vittima a scaricare e installare il ransomware mascherandolo come un file legittimo o un aggiornamento software. Gli exploit kit possono sfruttare le vulnerabilità in software o browser Web obsoleti per scaricare e installare automaticamente ransomware all'insaputa dell'utente.

È essenziale essere cauti quando si aprono e-mail, si scaricano file o software e si fa clic sui collegamenti per evitare di cadere vittime di attacchi ransomware. Mantenere il software aggiornato e utilizzare un software antivirus affidabile può anche aiutare a proteggere dagli attacchi ransomware.