Mikel Ransomware is een Proxima-kloon

Mikel is een soort ransomware die gegevens versleutelt en betaling eist in ruil voor de vrijgave ervan. De nieuwe variant behoort tot de Proxima-familie.

De Mikel-ransomware voegt bestanden toe met de extensie ".mikel". Er wordt vervolgens een losgeldbrief gemaakt, die aangeeft dat Mikel zich richt op grotere entiteiten zoals bedrijven in plaats van op thuisgebruikers.

In de notitie staat ook dat de gestolen gegevens financiële, boekhoudkundige, ontwikkelings- en strategiedocumenten kunnen omvatten. Slachtoffers wordt gevraagd de aanvallers te betalen, anders lopen ze het risico dat hun geëxfiltreerde inhoud wordt gelekt en dat de SEO-processen van hun website negatief worden beïnvloed. De aanvallers bieden gratis decodering van drie kleine bestanden aan als bewijs dat herstel mogelijk is.

De volledige opmerking over de Mikel-ransomware

De ransomware creëert zijn losgeldnota in een bestand met de naam "Mikel_Help.txt". De volledige inhoud van het bestand gaat als volgt:

Uw gegevens zijn gestolen, versleuteld en ontoegankelijk
Uw kritieke informatie is gedownload, inclusief databases, financiële/ontwikkelings-, boekhoudkundige en strategische documenten.
De bestandsstructuur is gewijzigd in een onleesbaar formaat, maar u kunt ze allemaal herstellen met onze tool.
Als de betaling uitblijft en we een tijd niets van je horen, komen je gegevens op TOR darknet terecht en kunnen je concurrenten bij je gegevens, ook in de toekomst zullen we je bedrijf keer op keer aanvallen.

Als u al uw gegevens wilt ontsleutelen en uw systemen weer operationeel wilt maken, heeft u een decoderingstool nodig, wij zijn de enigen die deze bezitten, en als u wilt dat uw gestolen gegevens van onze website worden gewist, moet u kunt u beter contact met ons opnemen via de volgende e-mailadressen:

U kunt ons schrijven naar onze mailbox:
Mikel@cyberfear.com
Mikel@onionmail.com

schrijf dit in de titel van de e-mail:
ID KAART: -

• Zorg ervoor dat u de ID opneemt in de onderwerpregel van de e-mail, anders beantwoorden we uw e-mails niet.

++++ Welke garantie wordt gegeven dat we u niet zullen misleiden?
Het is gewoon een bedrijf en we streven geen politieke doelstellingen na. Wij geven absoluut niet om u en uw gegevens, behalve dat het verkrijgen van voordelen, geld en onze reputatie de enige dingen zijn die voor ons belangrijk zijn. als we ons werk en onze verplichtingen niet nakomen, zal niemand met ons samenwerken wat niet in ons belang is.
Voorafgaand aan de betaling, en om de mogelijkheid te controleren om bestanden te retourneren, kunt u ons 3 bestanden (minder dan 5 MB) van elk formaat sturen die geen gevoelige informatie bevatten. We zullen ze ontsleutelen en naar u terugsturen. Dat is onze garantie.

++ Belangrijk
Als u wilt dat de decoderingsprocedure effectief is, mag u de gecodeerde bestanden NIET verwijderen of wijzigen, dit veroorzaakt problemen met het decoderingsproces.

++ Pas op
Elke organisatie of persoon die beweert uw gegevens te kunnen decoderen zonder ons te betalen, moet worden vermeden. Ze bedriegen je gewoon en brengen je als gevolg daarvan veel meer geld in rekening; ze nemen allemaal contact met ons op en kopen de decoderingstool bij ons.

Als u niet met ons meewerkt, maakt het ons niet uit, maar u moet de gevolgen ervan accepteren:
*Uw gegevens worden gratis gelekt op TOR darknet en uw concurrenten hebben toegang tot uw gegevens.
*We weten precies welke kwetsbaarheden er in uw netwerk zijn en zullen Google hiervan op de hoogte stellen.
*Wij zijn experts in negatieve SEO. We zullen onherstelbare schade toebrengen aan uw website.

Het geld waar we om vroegen is niets vergeleken met al deze schade aan uw bedrijf, dus we raden u aan om de prijs te betalen en uw bedrijf veilig te stellen, eenvoudig.
Als u betaalt, geven we u tips voor uw veiligheid, zodat deze in de toekomst niet gehackt kan worden.
bovendien verliest u uw tijd en gegevens omdat wij de enigen zijn die de privésleutel hebben. In de praktijk is tijd veel waardevoller dan geld.

Wat zijn dubbele afpersingstactieken die worden gebruikt door aanvallers van ransomware?

Dubbele afpersingstactieken die worden gebruikt door aanvallers van ransomware omvatten het versleutelen van de gegevens van de slachtoffers en het vervolgens exfiltreren ervan, waarbij wordt gedreigd de gestolen gegevens te lekken als het losgeld niet wordt betaald. Ze kunnen ook dreigen de slachtoffers voortdurend aan te vallen en de SEO-processen van hun website negatief beïnvloeden als ze niet aan hun eisen voldoen.

Hoe kunt u uw gegevens beschermen tegen ransomware vergelijkbaar met Mikel?

1. Zorg ervoor dat alle software en besturingssystemen up-to-date zijn met de nieuwste beveiligingspatches.
2. Implementeer een robuuste back-upstrategie en bewaar back-ups op een offline locatie.
3. Gebruik antivirussoftware en houd deze regelmatig bijgewerkt.
4. Schakel macro's in Microsoft Office-documenten uit onbekende bronnen uit.
5. Beperk gebruikersrechten tot alleen die welke nodig zijn voor hun functie.
6. Informeer gebruikers over de risico's van ransomware en hoe ze verdachte e-mails of websites kunnen identificeren.
7. Controleer netwerkactiviteit op verdacht gedrag of verbindingen met kwaadaardige IP-adressen of domeinen.