„Miqe Ransomware“ užšifruos jūsų duomenis ir laikys juos įkaitais

Mūsų analitikų komanda nustatė, kad Miqe yra DJVU išpirkos reikalaujančios programinės įrangos, dar žinomos kaip STOP/Djvu Ransomware šeima, variantas. „Miqe“ gavo savo pavadinimą iš plėtinio „.miqe“, kurį jis prideda prie failų.

Miqe ransomware naudoja slaptus metodus, kad užkrėstų jūsų sistemą. Patekęs į vidų, failams užrakinti naudojamas AES arba RSA šifravimo algoritmas. Tada ji reikalauja išpirkos už jų iššifravimą. „Miqe“ sulaiko jūsų failus, taikydama savo unikalų plėtinį „.miqe“, o dėl šifravimo jie tampa nepasiekiami. Tai apima dokumentus, failus, vaizdus, muziką ir vaizdo įrašus. Failų pervadinimas ar perkėlimas nepadės. Vienintelis sprendimas atkurti failus iš šios kriptovaliutos yra iššifravimas, kurį kenkėjiškų programų aktorius siūlo sumokėjęs.

Išpirkos pranešimas paprastai yra tekstinis failas, paliktas jūsų darbalaukyje ir jį galima rasti kataloguose, kuriuose yra užšifruotų failų. Pasak Miqe, vienintelis būdas atrakinti failus yra gauti iššifravimo raktą, už kurį reikia sumokėti išpirką. Paprastai reikalaujama suma yra 980 USD, paprastai jos prašoma kriptovaliuta.

Miqe Ransom Note per tris dienas padidina išpirką iki 980 USD

Visas Miqe išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-WbgTMF1Jmw
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
restorealldata@firemail.cc

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
gorentos@bitmessage.ch

Mūsų telegramos paskyra:
@datarestore

Jūsų asmens ID:

Kaip „Ransomware“, kaip „Miqe“, gali patekti į jūsų sistemą?

Išpirkos reikalaujančios programos, tokios kaip „Miqe“, gali įsiskverbti į jūsų sistemą įvairiais būdais. Šių įėjimo taškų supratimas gali padėti imtis prevencinių priemonių sistemai apsaugoti. Štai dažni būdai, kaip išpirkos reikalaujančios programos gali patekti į jūsų sistemą:

• Sukčiavimo el. laiškai: Ransomware dažnai plinta per kenkėjiškus el. pašto priedus ar nuorodas. Kibernetiniai nusikaltėliai gali užmaskuoti šiuos el. laiškus kaip teisėtus pranešimus, viliojančius atidaryti priedus arba spustelėti nuorodas, kurios inicijuoja išpirkos reikalaujančios programos atsisiuntimą.
• Kenkėjiški atsisiuntimai: Ransomware gali būti platinama per pažeistas ar kenkėjiškas svetaines, programinės įrangos atsisiuntimus iš nepatikimų šaltinių arba lygiaverčius tinklus. Visada įsitikinkite, kad atsisiunčiate programinę įrangą ir failus iš patikimų šaltinių.
• Programinės įrangos spragų išnaudojimas: Ransomware gali išnaudoti pasenusios arba nepataisytos programinės įrangos saugos spragas. Labai svarbu, kad operacinė sistema, programos ir saugos programinė įranga būtų atnaujinta naudojant naujausius pataisymus ir naujinimus.
• Kenkėjiška reklama: kibernetiniai nusikaltėliai gali naudoti kenkėjiškas reklamas teisėtose svetainėse, kad platintų išpirkos reikalaujančias programas. Spustelėjus šiuos skelbimus arba apsilankius pažeistose svetainėse, gali būti atsisiunčiama ir vykdoma išpirkos reikalaujanti programa.
• Nuotolinio darbalaukio protokolo (RDP) atakos: jei jūsų sistemoje įjungtas nuotolinio darbalaukio protokolas be tinkamų saugos konfigūracijų, užpuolikai gali išnaudoti silpnus slaptažodžius arba pažeidžiamumą, kad įgytų neteisėtą prieigą ir įdiegtų išpirkos reikalaujančią programinę įrangą.
• Atsisiuntimai pagal poreikį: Išpirkos reikalaujančios programos gali būti pristatomos naudojant tiesioginius atsisiuntimus, kai kenkėjiška programa automatiškai atsisiunčiama ir vykdoma lankantis pažeistose ar kenkėjiškose svetainėse be jokio vartotojo sąveikos.
• Programinės įrangos makrokomandų išnaudojimas: kai kurios išpirkos reikalaujančios programos naudoja makrokomandas dokumentuose ar skaičiuoklėse, kad paleistų kenkėjišką kodą, kai šios makrokomandos įjungtos. Būkite atsargūs įjungdami makrokomandas, ypač failuose iš nepatikimų šaltinių.