MLF Ransomware is een nieuwe Phobos-kloon
Beveiligingsonderzoekers zagen een nieuwe Phobos ransomware-variant in het wild. De nieuwe kloon wordt de MLF-ransomware genoemd.
De MLF-ransomware gedraagt zich als de meest recente Phobos-klonen. Het versleutelt bijna elk bestand op het beoogde systeem, waardoor intacte bestanden achterblijven die essentieel zijn voor de continue werking van het besturingssysteem.
Versleutelde bestanden ontvangen een extensie met meerdere strings die bestaat uit de ID-code van het slachtoffer, het e-mailadres dat wordt gebruikt door de MLF-ransomware-operator en de extensie ".MLF". Het coderingsproces laat een bestand achter met de naam "document.doc" als "document.doc.id[slachtoffer-ID].[DataRecovery1@cock.li].MLF".
Het coderingsproces is van invloed op documenten, archiefbestanden, media en databasebestandstypen.
De ransomware deponeert zijn losgeldbrief in twee afzonderlijke bestanden - info.txt en info.hta, waarbij de laatste wordt weergegeven als een pop-upvenster. Het pop-upvenster bevat het volgende bericht:
Al uw bestanden zijn versleuteld!
Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als u ze wilt herstellen, schrijf ons dan naar de e-mail DataRecovery1 op cock dot li
Schrijf deze ID in de titel van uw bericht -
Onze online operator is beschikbaar in de messenger Telegram: @Datarecovery1
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen wij u de tool die al uw bestanden zal decoderen.
Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 3 bestanden sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 4 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.
