„Mitu Ransomware“ iššifruos jūsų duomenis

Įprasto naujų failų vertinimo metu mūsų tyrėjų komanda padarė svarbų atradimą – „Mitu“ išpirkos programinę įrangą. Ši konkreti kenkėjiška programinė įranga priklauso Djvu ransomware šeimai ir veikia šifruodama duomenis ir vėliau reikalaudama išpirkų mainais už iššifravimą.

Norėdami geriau suprasti jo funkcionalumą, savo testavimo sistemoje atlikome Mitu pavyzdį. Kaip ir tikėtasi, jis šifravo failus ir modifikavo jų pavadinimus pridėdamas plėtinį „.mitu“. Pavyzdžiui, failas iš pradžių pavadintas „1.jpg“ būtų rodomas kaip „1.jpg.mitu“, o „2.png“ būtų paverstas „2.png.mitu“. Šis pervardijimo procesas įvyko visiems paveiktiems failams.

Užbaigus šifravimo procesą, Mitu sugeneravo išpirkos raštelį pavadinimu „_readme.txt“. Verta paminėti, kad Djvu išpirkos reikalaujančios programos taip pat gali būti susijusios su duomenis vagiančiomis kenkėjiškomis programomis, ypač „RedLine“ ir „Vidar“.

Išpirkos lakštas naudojamas kaip mokėjimo reikalavimas, informuojant auką, kad jų failai buvo užšifruoti ir juos galima atkurti tik iš kibernetinių nusikaltėlių įsigijus iššifravimo raktą ir susijusį įrankį.

Pranešime nurodyta išpirkos suma yra 980 USD. Tačiau jei auka užmezga ryšį su užpuolikais per 72 valandas, suma bus sumažinta 50%. Pranešime pabrėžiama, kad prieš patenkindama išpirkos reikalavimus auka gali patikrinti iššifravimo proceso efektyvumą nusiųsdama nusikaltėliams vieną užšifruotą failą.

„Mitu Ransomware Note“ prašo 980 USD išpirkos

Visas Mitu išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-nSxayRgUNO
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo failus nuo „Ransomware“, kaip „Mitu“?

Failų apsauga nuo išpirkos reikalaujančių programų atakų, pvz., Mitu, yra labai svarbi norint išlaikyti jūsų duomenų saugumą. Štai keletas rekomenduojamų priemonių failams apsaugoti:

• Duomenų atsarginių kopijų kūrimas: reguliariai kurkite atsargines svarbių failų kopijas išoriniame saugojimo įrenginyje arba debesyje pagrįstoje paslaugoje. Įsitikinkite, kad atsarginės kopijos yra atjungtos nuo pagrindinės sistemos, kai jos nenaudojamos, nes išpirkos reikalaujančios programos gali nukreipti į prijungtus įrenginius.
• Naudokite patikimą saugos programinę įrangą: įdiekite ir reguliariai atnaujinkite patikimą antivirusinę ar kenkėjiškų programų programą. Šie saugos įrankiai gali aptikti ir blokuoti išpirkos reikalaujančias programas, suteikdami papildomą apsaugos lygį.
• Atnaujinkite programinę įrangą: palaikykite naujausias operacinės sistemos, programų ir saugos programinės įrangos versijas. Programinės įrangos naujiniuose dažnai yra pataisų, kurios pašalina išpirkos reikalaujančios programinės įrangos išnaudotus pažeidžiamumus.
• Būkite atsargūs su el. pašto priedais ir nuorodomis: būkite budrūs atidarydami el. pašto priedus arba spustelėdami nuorodas, ypač iš nepažįstamų ar įtartinų šaltinių. Ransomware dažnai plinta per sukčiavimo el. laiškus, todėl venkite atidaryti priedų ar spustelėti nuorodas, nebent esate tikri dėl jų autentiškumo.
• Įgalinti automatinius programinės įrangos naujinimus: sukonfigūruokite operacinę sistemą ir programas, kad jos būtų atnaujinamos automatiškai. Tokiu būdu gausite naujausius saugos pataisymus nepasitikėdami rankiniais naujinimais.
• Naudokite stiprius, unikalius slaptažodžius: sukurkite stiprius slaptažodžius visoms paskyroms ir nenaudokite jų pakartotinai. Apsvarstykite galimybę naudoti slaptažodžių tvarkyklę, kad galėtumėte saugiai saugoti ir generuoti sudėtingus slaptažodžius.
• Būkite atsargūs dėl įtartinų svetainių ir atsisiuntimų: nesilankykite abejotinos svetainėse arba neatsisiųskite failų iš nepatikimų šaltinių. Kenkėjiškos svetainės ir užkrėsti failai gali įnešti išpirkos reikalaujančių programų į jūsų sistemą.