Mikel Ransomware yra „Proxima“ klonas

Mikel yra išpirkos reikalaujančios programinės įrangos rūšis, kuri užšifruoja duomenis ir reikalauja sumokėti mainais už jos išleidimą. Naujasis variantas priklauso Proxima šeimai.

„Mikel“ išpirkos reikalaujanti programa prideda failus su plėtiniu „.mikel“. Tada sukuriamas išpirkos raštas, nurodantis, kad „Mikel“ taikosi į didesnius subjektus, pavyzdžiui, įmones, o ne namų vartotojus.

Taip pat pažymoje nurodyta, kad tarp pavogtų duomenų gali būti finansiniai, apskaitos, plėtros ir strategijos dokumentai. Aukų prašoma sumokėti užpuolikams arba rizikuoti, kad jų išfiltruotas turinys bus nutekintas ir jų svetainės SEO procesai bus neigiamai paveikti. Užpuolikai siūlo nemokamą trijų mažų failų iššifravimą kaip įrodymą, kad atkūrimas yra įmanomas.

„Mikel“ išpirkos reikalaujančios programos pilnas užrašas

Išpirkos reikalaujanti programa sukuria išpirkos raštą faile, pavadintame „Mikel_Help.txt“. Visas failo turinys yra toks:

Jūsų duomenys buvo pavogti, užšifruoti ir nepasiekiami
Jūsų svarbi informacija buvo atsisiųsta, įskaitant duomenų bazes, finansinius / plėtros, apskaitos ir strateginius dokumentus.
Failų struktūra pakeista į neįskaitomą formatą, bet jūs galite juos visus atkurti naudodami mūsų įrankį.
Jei neapmokėsite ir kurį laiką nieko iš jūsų negirdime, jūsų duomenys bus nutekinti TOR darknet ir jūsų konkurentai galės prieiti prie jūsų duomenų, taip pat ateityje vėl ir vėl pulsime jūsų įmonę.

Jei norite iššifruoti visus savo duomenis ir grąžinti sistemas į darbinę būseną, jums reikalingas iššifravimo įrankis, jis priklauso tik mums, o taip pat, jei norite, kad pavogti duomenys būtų ištrinti iš mūsų svetainės, geriau susisiekite su mumis šiais el. pašto adresais:

Galite rašyti mums į mūsų pašto dėžutę:
Mikel@cyberfear.com
Mikel@onionmail.com

laiško pavadinime parašykite tai:
ID: -

• Į el. pašto temos eilutę būtinai įtraukite ID, kitaip mes neatsakysime į jūsų el. laiškus.

++++ Koks yra garantas, kad jūsų neapgausime?
Tai tik verslas ir mes nesiekiame jokių politinių tikslų. Mums visiškai nerūpi jūs ir jūsų duomenys, išskyrus tai, kad mums svarbu tik nauda, pinigai ir mūsų reputacija. jei neatliksime savo darbo ir įsipareigojimų, niekas su mumis nebendradarbiaus, o tai neatitinka mūsų interesų.
Prieš mokėdami ir norėdami patikrinti galimybę grąžinti failus, galite atsiųsti mums 3 failus (iki 5 MB) bet kokio formato, kuriuose nėra neskelbtinos informacijos. Mes juos iššifruosime ir atsiųsime jums atgal. Tai yra mūsų garantija.

++ Svarbu
Jei norite, kad iššifravimo procedūra būtų veiksminga, NEGALIMA ištrinti ir nekeisti užšifruotų failų, nes tai sukels problemų su iššifravimo procesu.

++ Saugokitės
Reikėtų vengti bet kokios organizacijos ar asmens, kuris tvirtina, kad gali iššifruoti jūsų duomenis mums nemokėdamas. Jie tiesiog jus apgauna ir dėl to ima daug daugiau pinigų; jie visi susisiekia su mumis ir iš mūsų perka iššifravimo įrankį.

Jei nebendradarbiaujate su mumis, tai mums nesvarbu, bet jūs turite susitaikyti su to pasekmėmis:
*Jūsų duomenys bus nemokamai nutekėję TOR darknet, o jūsų konkurentai galės pasiekti jūsų duomenis.
*Mes tiksliai žinome, kokie pažeidžiamumai yra jūsų tinkle ir apie juos informuosime „Google“.
*Esame neigiamo SEO ekspertai. Mes padarysime nepataisomą žalą jūsų svetainei.

Pinigai, kurių prašėme, nėra lyginami su visa šita jūsų verslui padaryta žala, todėl rekomenduojame sumokėti kainą ir apsaugoti savo verslą – tai paprasta.
Jei mokėsite, pateiksime patarimų dėl jūsų saugumo, kad ateityje į jį nebūtų galima įsilaužti.
be to, jūs prarasite savo laiką ir duomenis, nes mes vieninteliai turime privatų raktą. Praktiškai laikas yra daug vertingesnis už pinigus.

Kokias dvigubo turto prievartavimo taktikas naudoja išpirkos programinės įrangos grėsmės veikėjai?

Dviguba turto prievartavimo taktika, kurią taiko išpirkos programinės įrangos grėsmės veikėjai, apima aukų duomenų užšifravimą, o paskui jų eksfiltravimą, grasinant nutekinti pavogtus duomenis, jei išpirka nebus sumokėta. Jie taip pat gali grasinti nuolat atakuoti aukas ir neigiamai paveikti savo svetainės SEO procesus, jei nesilaikys jų reikalavimų.

Kaip galite apsaugoti savo duomenis nuo išpirkos reikalaujančių programų, panašių į Mikelį?

1. Įsitikinkite, kad visa programinė įranga ir operacinės sistemos yra atnaujintos su naujausiais saugos pataisomis.
2. Įdiekite patikimą atsarginių kopijų kūrimo strategiją ir saugokite atsargines kopijas neprisijungus.
3. Naudokite antivirusinę programinę įrangą ir reguliariai ją atnaujinkite.
4. Išjungti makrokomandas Microsoft Office dokumentuose iš nežinomų šaltinių.
5. Apribokite vartotojo teises tik toms, kurios būtinos jų pareigoms atlikti.
6. Supažindinkite vartotojus su išpirkos reikalaujančiomis programomis ir kaip atpažinti įtartinus el. laiškus ar svetaines.
7. Stebėkite tinklo veiklą, ar neatsiranda įtartinas elgesys arba prisijungimai prie kenkėjiškų IP adresų ar domenų.