Mzqw Ransomware is een nieuwe Djvu-kloon

Mzqw is een type ransomware dat behoort tot de Djvu-familie. Het werd geïdentificeerd door malware-onderzoekers tijdens het onderzoeken van monsters die waren ingediend bij online bedreigingsdatabases.

Mzqw versleutelt gegevens en voegt een ".mzqw"-extensie toe aan bestandsnamen, evenals een losgeldnota genaamd "_readme.txt". Het is bekend dat dit type ransomware vaak samen met informatiestelers zoals RedLine en Vidar wordt verspreid.

In de losgeldbrief staat dat slachtoffers decoderingssoftware en een unieke sleutel moeten kopen om de toegang tot hun bestanden te herstellen. Als ze binnen 72 uur contact opnemen met de aanvallers via support@freshmail.top of datarestorehelp@airmail.cc, kunnen ze de decoderingstools kopen voor $ 490 in plaats van $ 980.

Bovendien mogen slachtoffers één gecodeerd bestand verzenden voor gratis decodering voordat ze het losgeld betalen of de decoderingstools kopen.

De volledige notitie van de Mzqw-ransomware

De volledige tekst in het bestand "_readme.txt" luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-cud8EGMtyB
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@freshmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:

Wat kunt u doen om uw bestanden te beschermen tegen een aanval van ransomware zoals de Mzqw-ransomware

Om uw gegevens te beschermen tegen ransomware-aanvallen, is het belangrijk om de nodige stappen te nemen om ervoor te zorgen dat uw computer en netwerk veilig zijn. Dit omvat het regelmatig bijwerken van software en uw besturingssysteem, het gebruik van sterke wachtwoorden, het vermijden van verdachte e-mails en websites, het regelmatig maken van back-ups van belangrijke bestanden en het gebruik van betrouwbare antivirussoftware. Bovendien moeten gebruikers zich bewust zijn van phishing-scams en andere kwaadaardige activiteiten die kunnen leiden tot een ransomware-aanval. Gebruikers moeten ervoor zorgen dat hun systeem is gepatcht met de nieuwste beveiligingsupdates om het risico op infectie te minimaliseren.

Hoe kan ransomware zoals Mzqw uw systeem binnendringen?

Ransomware is een soort schadelijke software die een computersysteem kan infecteren en de gegevens kan versleutelen, waardoor het ontoegankelijk wordt totdat er losgeld is betaald. Ransomware kan op verschillende manieren uw computer binnendringen, onder meer via phishing-e-mails, kwaadwillende websites of door gebruik te maken van niet-gepatchte beveiligingsproblemen. Het is belangrijk om op de hoogte te zijn van de tekenen van ransomware-infectie, zoals onverwachte pop-ups of wijzigingen in uw bestanden. Bovendien moeten gebruikers stappen ondernemen om hun systemen te beschermen tegen ransomware-aanvallen door regelmatig software en besturingssystemen bij te werken, sterke wachtwoorden te gebruiken, verdachte e-mails en websites te vermijden, regelmatig back-ups van belangrijke bestanden te maken en betrouwbare antivirussoftware te gebruiken. Ten slotte moeten gebruikers ervoor zorgen dat hun systeem is gepatcht met de nieuwste beveiligingsupdates om het risico op infectie te minimaliseren.