MIRROR Ransomware krypterer filer

Vi har identifisert MIRROR som en løsepengevarevariant assosiert med Dharma-familien. MIRROR er designet for å kryptere filer og endre filnavnene deres, samtidig som de viser to løsepenger i form av et popup-vindu og opprettelse av en "info-MIRROR.txt"-fil.

MIRROR løsepengeprogramvare legger til offerets ID, tpyrcedrorrim@tuta.io e-postadresse og ".Mr"-utvidelse til filnavn. For eksempel endres "1.jpg" til "1.jpg.id-9ECFA84E.[tpyrcedrorrim@tuta.io].Mr," "2.png" til "2.png.id-9ECFA84E.[tpyrcedrorrim@tuta .io].Mr," og så videre.

Løsepengene informerer offeret om kryptering av alle filene deres og foreslår en potensiell løsning for filgjenoppretting ved å instruere dem om å kontakte en spesifisert e-postadresse (tpyrcedrorrim@tuta.io) med en unik identifikator. En alternativ kontakt-e-post (mirrorrorrim@cock.li) er også gitt.

I tillegg fraråder notatet å bruke mellomledd for kommunikasjon, og fremhever potensielle risikoer som overbelastning, uberettiget debitering og transaksjonsavvisning. Angriperne hevder å tilby krypterte datagjenopprettingstjenester med garantier, inkludert en gjenopprettingsdemo for opptil tre filer som bevis på deres evner.

Videre advares offeret mot å gi nytt navn til krypterte filer og oppfordres til ikke å forsøke dekryptering ved hjelp av tredjepartsprogramvare for å forhindre permanent tap av data eller å bli offer for svindel.

MIRROR løsepengenotat i sin helhet

Den fullstendige teksten til MIRROR løsepengenotatet lyder som følger:

SPEIL
Alle filene dine er kryptert!
Ikke bekymre deg, du kan returnere alle filene dine!
Hvis du vil gjenopprette dem, skriv til e-posten: tpyrcedrorrim@tuta.io DIN ID 9ECFA84E
Hvis du ikke har svart på mail innen 12 timer, skriv til oss på en annen mail:mirrorrorrim@cock.li
Vi anbefaler på det sterkeste at du ikke bruker tjenestene til mellommenn og først sjekker prisene og betingelsene direkte med oss. Bruken av mellommenn kan innebære risikoer som:
- Overbelastning: Mellommenn kan kreve høye priser, noe som resulterer i upassende tilleggskostnader for deg.
-Uberettiget belastning: Det er en risiko for at pengene dine kan bli stjålet av mellommenn til personlig bruk, og de kan hevde at vi gjorde det.
-Avvisning av transaksjonen og avslutning av kommunikasjon: Mellommenn kan nekte å samarbeide av personlige årsaker, noe som kan resultere i avslutning av kommunikasjon og gjøre det vanskelig å løse problemer.
Vi forstår at tap av data kan være et kritisk problem, og vi er stolte av å gi deg tjenester for kryptert datagjenoppretting. Vi streber etter å gi deg det høyeste nivået av tillit til våre evner og tilbyr følgende garantier:
---Gjenopprettingsdemo: Vi tilbyr muligheten til å dekryptere opptil tre filer på opptil 5 MB på demobasis.
Vær oppmerksom på at disse filene ikke skal inneholde viktige og kritiske data.
Demogjenoppretting er ment å demonstrere våre ferdigheter og evner.
---Garantert kvalitet: Vi lover at når vi foretar datagjenoppretting, vil vi jobbe med den største profesjonalitet og oppmerksomhet på detaljer for å sikre best mulig resultater.
Vi bruker avansert teknologi og teknikker for å maksimere sannsynligheten for en vellykket gjenoppretting.
---Transparent kommunikasjon: Teamet vårt er alltid tilgjengelig for å svare på spørsmålene dine og gi deg oppdatert informasjon om datagjenopprettingsprosessen.
Vi setter pris på din deltakelse og tilbakemelding.
Merk følgende!
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.

Hvordan kan ransomware infisere datamaskinen din?

Ransomware kan infisere en datamaskin ved hjelp av ulike metoder, ofte ved å utnytte sårbarheter eller stole på sosial ingeniør-taktikk. Her er vanlige måter løsepengevare kan infiltrere en datamaskin:

Phishing-e-poster: Angripere bruker ofte phishing-e-poster for å distribuere løsepengeprogramvare. Disse e-postene kan inneholde skadelige vedlegg eller lenker. Å åpne et infisert vedlegg eller klikke på en ondsinnet lenke kan utløse løsepengevareinstallasjonsprosessen.

Ondsinnede nettsteder: Å besøke kompromitterte eller ondsinnede nettsteder kan utsette datamaskinen din for løsepengeprogramvare. Drive-by-nedlastinger skjer når skadelig programvare lastes ned automatisk og installeres på en brukers enhet uten deres viten eller samtykke.

Malvertising: Nettkriminelle kan injisere ondsinnet kode i nettannonser. Å klikke på disse annonsene kan føre til nedlasting og installasjon av løsepengevare på offerets datamaskin.

Utnyttelsessett: Cyberangripere kan bruke utnyttelsessett for å målrette mot sårbarheter i programvare eller operativsystemer. Hvis systemet ditt ikke er oppdatert med de nyeste sikkerhetsoppdateringene, kan disse settene dra nytte av sårbarheter og levere løsepengeprogramvare.

Flyttbare lagringsenheter: Ransomware kan spres gjennom infiserte USB-stasjoner eller andre flyttbare lagringsenheter. Hvis en infisert enhet er koblet til en datamaskin, kan skadelig programvare overføres til systemet.

Social Engineering: Angripere kan bruke sosiale ingeniørteknikker for å lure brukere til å installere løsepengeprogramvare. Dette kan inkludere villedende popup-meldinger, falske programvareoppdateringer eller uredelige varsler som overbeviser brukere om å laste ned og kjøre skadelige filer.

Drive-by-nedlastinger: Å besøke kompromitterte eller ondsinnede nettsteder kan føre til utilsiktede nedlastinger av løsepengeprogramvare. Ved å utnytte sårbarheter i nettlesere eller plugins, kan angripere starte automatiske nedlastinger uten brukerens viten.

For å beskytte mot løsepengeprogramvare er det avgjørende å regelmessig oppdatere programvare, bruke anerkjent sikkerhetsprogramvare, utvise forsiktighet når du åpner e-post eller klikker på lenker, og opprettholde sikker sikkerhetskopieringspraksis for å gjenopprette data hvis en infeksjon oppstår. I tillegg er det viktig å holde seg informert om de siste cybersikkerhetstruslene og beste praksisene for å forhindre løsepengevareangrep.