Mzre Ransomware užšifruoja failus

Nagrinėdami naujus kenkėjiškų programų pavyzdžius, susidūrėme su Mzre, išpirkos reikalaujančios programos variantu, susijusiu su Djvu šeima. Mzre užšifruoja failus, prie jų pavadinimų prideda plėtinį „.mzre“ ir sukuria išpirkos raštą, pažymėtą „_readme.txt“.

Kad parodytų, kaip Mzre keičia failų pavadinimus, jis paverčia „1.jpg“ į „1.jpg.mzre“, „2.png“ į „2.png.mzre“ ir t. t. Verta paminėti, kad „Mzre“, priklausanti „Djvu“ išpirkos programų šeimai, gali būti platinama kartu su informaciją vagiančiomis kenkėjiškomis programomis, tokiomis kaip „Vidar“ ir „RedLine“.

Išpirkos rašte pateikiama išsami informacija apie tai, kaip užmegzti ryšį su nusikaltėliais, ir nurodomos iššifravimo išlaidos. Aukoms nurodoma susisiekti su grėsmės veikėjais datarestorehelp@airmail.cc arba support@freshmail.top, kad gautų tolimesnių instrukcijų, kaip gauti iššifravimo programinę įrangą ir raktą.

Pastaboje nurodytos dvi skirtingos išpirkos sumos: 980 USD ir 490 USD, o tai rodo, kad aukos turi galimybę įsigyti iššifravimo įrankius už mažesnę kainą, jei per 72 valandas užmezga ryšį su užpuolikais.

Mzre Ransom Note prašo sumokėti 490 USD

Visas Mzre išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-sxZWJ43EKx
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo vertingus failus nuo Ransomware?

Labai svarbu apsaugoti vertingus failus nuo išpirkos reikalaujančių programų, kad išvengtumėte duomenų praradimo ir galimos finansinės žalos. Štai keletas svarbių veiksmų, kurių galite imtis norėdami apsaugoti failus:

Reguliariai kurkite atsargines duomenų kopijas:
Reguliariai kurkite svarbių failų atsargines kopijas išoriniame standžiajame diske arba debesyje pagrįstoje paslaugoje.
Įsitikinkite, kad atsarginės kopijos yra automatizuotos ir dažnai daromos, kad atakos atveju būtų sumažintas duomenų praradimas.

Naudokite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą:
Įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą savo kompiuteryje ir atnaujinkite ją.
Įgalinkite nuskaitymą realiuoju laiku ir automatinius naujinimus, kad aptiktumėte ir blokuotumėte išpirkos reikalaujančias programas.

Atnaujinkite savo operacinę sistemą ir programinę įrangą:
Reguliariai atnaujinkite operacinę sistemą ir visą programinę įrangą, įskaitant naršykles ir papildinius.
Daugelyje naujinimų yra saugos pataisų, kurios gali apsaugoti jūsų sistemą nuo pažeidžiamumų, kuriuos išnaudoja išpirkos reikalaujančios programos.

Būkite atsargūs naudodami el. paštą ir nuorodas:
Skeptiškai vertinkite el. laiškų priedus ir nuorodas, ypač iš nežinomų ar įtartinų šaltinių.
Venkite spustelėti netikėtų el. laiškų priedų ar nuorodų, nes jie gali užkrėsti išpirkos programas.

Naudokite stiprius, unikalius slaptažodžius:
Sukurkite stiprius ir unikalius savo paskyrų slaptažodžius ir reguliariai juos keiskite.
Apsvarstykite galimybę naudoti slaptažodžių tvarkyklę, kad galėtumėte saugiai generuoti ir saugoti sudėtingus slaptažodžius.