Money Message Ransomware is een serieuze bedreiging ondanks Goofy Name

Money Message is een soort schadelijke software die bestanden versleutelt en een losgeldbrief genereert met de naam "money_message.log."

In tegenstelling tot andere ransomware verandert Money Message de namen van bestanden niet en voegt er geen extensie aan toe. Cybercriminelen gebruiken deze malware om slachtoffers te dwingen hen geld te betalen. In de losgeldbrief staat dat de bestanden van het slachtoffer zijn versleuteld en alleen kunnen worden ontsleuteld met een specifieke tool, die het slachtoffer kan verkrijgen door losgeld te betalen.

De notitie waarschuwt dat het onafhankelijk proberen de bestanden te decoderen, ze permanent kan beschadigen. Om verder te onderhandelen en het losgeld te betalen, biedt de notitie een link die toegankelijk is via de Tor-browser. Bovendien dreigt de notitie de versleutelde bestanden naar een blog te uploaden als het losgeld niet wordt betaald.

Money Message gebruikt losgeldbrief in gebroken Engels

De volledige tekst van de losgeldbrief van het Money Message luidt als volgt:

Uw bestanden zijn versleuteld door de winstgevende organisatie "Money message" en zijn niet meer toegankelijk.

Als u losgeld betaalt, krijgt u een decryptor om ze te decoderen. Probeer niet zelf bestanden te decoderen - in dat geval zullen ze beschadigd raken en onherstelbaar zijn.

Voor verdere onderhandelingen open dit -
Tor-browser gebruiken hxxps://www.torproject.org/download/

Als u weigert te betalen, plaatsen we de bestanden die we van uw interne netwerk hebben gestolen op onze blog:

-
Gecodeerde bestanden kunnen niet worden gedecodeerd zonder onze decoderingssoftware.

Hoe wordt Ransomware Like Money-berichten online verspreid?

Ransomware zoals Money Message kan op verschillende manieren online worden verspreid, waaronder phishing-campagnes via e-mail, malvertising, social engineering en exploitkits.

Cybercriminelen sturen vaak spam-e-mails met kwaadaardige bijlagen of links naar geïnfecteerde websites om slachtoffers te misleiden zodat ze de ransomware op hun systemen downloaden. Malvertising omvat het plaatsen van kwaadaardige advertenties op legitieme websites, die automatisch ransomware kunnen downloaden en installeren op de computer van het slachtoffer als ze op de advertentie klikken. Social engineering-tactieken omvatten het misleiden van het slachtoffer om de ransomware te downloaden en te installeren door het te vermommen als een legitiem bestand of software-update. Exploitkits kunnen misbruik maken van kwetsbaarheden in verouderde software of webbrowsers om automatisch ransomware te downloaden en te installeren zonder medeweten van de gebruiker.

Het is essentieel om voorzichtig te zijn bij het openen van e-mails, het downloaden van bestanden of software en het klikken op links om te voorkomen dat u het slachtoffer wordt van ransomware-aanvallen. Het up-to-date houden van software en het gebruik van betrouwbare antivirussoftware kan ook helpen beschermen tegen ransomware-aanvallen.