MLF Ransomware yra naujas Phobos klonas
Saugumo tyrinėtojai gamtoje pastebėjo naują „Phobos“ išpirkos reikalaujančios programos variantą. Naujasis klonas vadinamas MLF ransomware.
MLF išpirkos reikalaujanti programa veikia kaip ir naujausi Phobos klonai. Jis užšifruoja beveik kiekvieną tikslinės sistemos failą, palikdamas nepažeistus failus, būtinus tolesniam OS veikimui.
Šifruoti failai gauna kelių eilučių plėtinį, kurį sudaro aukos ID kodas, MLF ransomware operatoriaus naudojamas el. pašto adresas ir plėtinys ".MLF". Šifravimo procesas paliks failą, anksčiau vadintą „document.doc“ kaip „document.doc.id[aukos ID].[DataRecovery1@cock.li].MLF“.
Šifravimo procesas turi įtakos dokumentams, archyvo failams, laikmenoms ir duomenų bazės failų tipams.
Išpirkos reikalaujanti programa įdeda savo išpirkos raštelį į du atskirus failus – info.txt ir info.hta, o pastarasis rodomas kaip iššokantis langas. Iššokančiajame lange yra toks pranešimas:
Visi jūsų failai buvo užšifruoti!
Visi failai buvo užšifruoti dėl kompiuterio saugumo problemos. Jei norite juos atkurti, parašykite mums į el.paštą DataRecovery1 adresu cock dot li
Įrašykite šį ID savo pranešimo pavadinime -
Mūsų internetinis operatorius pasiekiamas per „Messenger“ telegramą: @Datarecovery1
Turite mokėti už iššifravimą Bitcoinais. Kaina priklauso nuo to, kaip greitai mums rašysite. Po apmokėjimo atsiųsime įrankį, kuris iššifruos visus failus.
Nemokamas iššifravimas kaip garantija
Prieš mokėdami galite atsiųsti mums iki 3 failų nemokamai iššifruoti. Bendras failų dydis turi būti mažesnis nei 4 Mb (nearchyvuoti), o failuose neturi būti vertingos informacijos. (duomenų bazės, atsarginės kopijos, dideli „Excel“ lapai ir kt.)
Kaip gauti Bitcoins
Lengviausias būdas nusipirkti bitkoinų yra „LocalBitcoins“ svetainė. Turite užsiregistruoti, paspausti „Pirkti bitkoinus“ ir pasirinkti pardavėją pagal mokėjimo būdą ir kainą.
hxxps://localbitcoins.com/buy_bitcoins
Čia taip pat galite rasti kitų vietų, kur galite nusipirkti Bitcoins, ir pradedančiųjų vadovą:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Dėmesio!
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Jūsų failų iššifravimas su trečiųjų šalių pagalba gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.
