Mbtf Ransomware is een nieuwe Djvu-kloon
Mbtf, een type ransomware gerelateerd aan de Djvu-familie, werd begin december 2022 ontdekt.
De ransomware versleutelt bestanden en voegt de extensie ".mbtf" toe aan hun bestandsnamen. Het creëert ook een "_readme.txt"-bestand met contact- en betalingsinformatie. "1.jpg" wordt bijvoorbeeld hernoemd naar "1.jpg.mbtf" en "2.png" wordt "2.png.mbtf". Om gevoelige gegevens te verzamelen voordat ze worden versleuteld, is het bekend dat bedreigingsactoren vooraf informatiestelende malware gebruiken, zoals RedLine en Vidar stealer.
Bovendien is Mbtf zeer effectief in het detecteren van beveiligingsoplossingen die op de beoogde machine zijn geïnstalleerd. Het gebruikt verschillende technieken, zoals procesinjectie en gegevensmanipulatie, om antivirussoftware te omzeilen, waardoor het extreem moeilijk wordt om de kwaadaardige activiteit te detecteren. Ter bescherming tegen Mbtf en andere varianten van ransomware raden we aan een betrouwbaar anti-malwareprogramma te gebruiken met ingeschakelde real-time bescherming. Het wordt ook aanbevolen om regelmatig een back-up te maken van belangrijke bestanden als extra voorzorgsmaatregel voor het geval ransomware er toch in slaagt om uw verdedigingsmechanismen te omzeilen.
De losgeldbrief in het bestand "_readme.txt" bevat de volgende tekst:
AANDACHT!
Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-8aIWIsUQt9
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top
Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc
Uw persoonlijke ID:
