Mikel Ransomware er en Proxima-klon

Mikel er en type løsepengevare som krypterer data og krever betaling i bytte for utgivelsen. Den nye varianten tilhører Proxima-familien.

Mikel løsepengeprogramvare legger til filer med utvidelsen ".mikel". En løsepengenota blir deretter opprettet, som indikerer at Mikel retter seg mot større enheter som selskaper i stedet for hjemmebrukere.

I notatet står det også at de stjålne dataene kan omfatte økonomi-, regnskaps-, utviklings- og strategidokumenter. Ofre blir bedt om å betale angriperne eller risikere å få deres eksfiltrerte innhold lekket og nettsidens SEO-prosesser negativt påvirket. Angriperne tilbyr gratis dekryptering av tre små filer som bevis på at gjenoppretting er mulig.

Hele notatet til Mikel løsepengevare

Løsepengevaren oppretter løsepengene sin i en fil som heter "Mikel_Help.txt". Det fullstendige innholdet i filen ser ut som følger:

Dataene dine er stjålet, kryptert og utilgjengelige
Din kritiske informasjon er lastet ned, inkludert databaser, økonomiske/utviklingsmessige, regnskaps- og strategiske dokumenter.
Filstrukturen er endret til uleselig format, men du kan gjenopprette dem alle med verktøyet vårt.
Hvis betaling ikke blir utført og hvis vi ikke hører noe fra deg på en stund, vil dataene dine bli lekket på TOR darknet og dine konkurrenter kan få tilgang til dataene dine, vi vil også angripe bedriften din om og om igjen i fremtiden.

Hvis du ønsker å dekryptere alle dataene dine og returnere systemene dine til operativ tilstand, trenger du et dekrypteringsverktøy, vi er de eneste som eier det, og også, hvis du vil at dine stjålne data skal slettes fra nettstedet vårt, kontakt oss bedre på følgende e-postadresser:

Du kan skrive oss til vår postkasse:
Mikel@cyberfear.com
Mikel@onionmail.com

skriv dette i e-posttittelen:
ID: -

• Sørg for å inkludere ID-en i e-postens emnelinje, ellers vil vi ikke svare på e-postene dine.

++++ Hvilken forsikring gis om at vi ikke vil lure deg?
Det er bare en virksomhet, og vi forfølger ingen politiske mål. Vi bryr oss absolutt ikke om deg og dataene dine, bortsett fra å få fordeler, penger og vårt rykte er det eneste som betyr noe for oss. hvis vi ikke gjør vårt arbeid og våre forpliktelser, vil ingen samarbeide med oss som ikke er i vår interesse.
Før betalingen, og for å sjekke muligheten til å returnere filer, kan du sende oss 3 filer (under 5MB) av hvilket som helst format som ikke inneholder sensitiv informasjon. Vi vil dekryptere dem og sende dem tilbake til deg. Det er vår garanti.

++ Viktig
Hvis du vil at dekrypteringsprosedyren skal være effektiv, IKKE slett eller modifiser de krypterte filene, det vil føre til problemer med dekrypteringsprosessen.

++ Pass på
Enhver organisasjon eller person som hevder at de kan dekryptere dataene dine uten å betale oss, bør unngås. De bare lurer deg og belaster deg mye mer penger som en konsekvens; de kontakter oss alle og kjøper dekrypteringsverktøyet fra oss.

Hvis du ikke samarbeider med oss, spiller det ingen rolle for oss, men du må akseptere konsekvensene:
*Dataene dine vil bli lekket gratis på TOR darknet og konkurrentene dine kan få tilgang til dataene dine.
*Vi vet nøyaktig hvilke sårbarheter som finnes i nettverket ditt og vil informere Google om dem.
*Vi er eksperter på negativ SEO. Vi vil gjøre uopprettelig skade på nettstedet ditt.

Pengene vi ba om er ingenting sammenlignet med alle disse skadene på virksomheten din, så vi anbefaler deg å betale prisen og sikre virksomheten din, enkelt.
Hvis du betaler, vil vi gi deg tips for sikkerheten din, slik at den ikke kan bli hacket i fremtiden.
dessuten vil du miste tid og data fordi vi er de eneste som har den private nøkkelen. I praksis er tid mye mer verdt enn penger.

Hva er dobbeltutpressingstaktikker som brukes av trusselaktører med løsepengevare?

Dobbel utpressingstaktikk som brukes av trusselaktører med løsepenger involverer kryptering av ofrenes data og deretter eksfiltrering, og truer med å lekke de stjålne dataene hvis løsepengene ikke betales. De kan også true med å kontinuerlig angripe ofrene og påvirke nettstedets SEO-prosesser negativt hvis de ikke etterkommer kravene deres.

Hvordan kan du beskytte dataene dine mot løsepengeprogram som ligner på Mikel?

1. Sørg for at all programvare og operativsystemer er oppdatert med de nyeste sikkerhetsoppdateringene.
2. Implementer en robust sikkerhetskopieringsstrategi og lagre sikkerhetskopier på et offline sted.
3. Bruk antivirusprogramvare og hold den oppdatert regelmessig.
4. Deaktiver makroer i Microsoft Office-dokumenter fra ukjente kilder.
5. Begrens brukerrettigheter til bare de som er nødvendige for jobbrollen deres.
6. Lær brukere om risikoen ved løsepengevare og hvordan de identifiserer mistenkelige e-poster eller nettsteder.
7. Overvåk nettverksaktivitet for mistenkelig oppførsel eller tilkoblinger til ondsinnede IP-adresser eller domener.