Mikel Ransomware to klon Proximy

Mikel to rodzaj oprogramowania ransomware, które szyfruje dane i żąda zapłaty w zamian za ich uwolnienie. Nowy wariant należy do rodziny Proxima.

Ransomware Mikel dołącza pliki z rozszerzeniem „.mikel”. Następnie tworzony jest list z żądaniem okupu, wskazujący, że celem Mikel są większe podmioty, takie jak firmy, a nie użytkownicy domowi.

Notatka stwierdza również, że skradzione dane mogą obejmować dokumenty finansowe, księgowe, rozwojowe i strategiczne. Ofiary są proszone o zapłacenie atakującym lub ryzyko wycieku ich eksfiltrowanych treści i negatywnego wpływu na procesy SEO ich witryny. Atakujący oferują bezpłatne odszyfrowanie trzech małych plików jako dowód, że odzyskanie jest możliwe.

Pełna notatka dotycząca ransomware Mikel

Ransomware tworzy żądanie okupu w pliku o nazwie „Mikel_Help.txt”. Pełna zawartość pliku wygląda następująco:

Twoje dane zostały skradzione, zaszyfrowane i niedostępne
Twoje krytyczne informacje zostały pobrane, w tym bazy danych, dokumenty finansowe/rozwojowe, księgowe i strategiczne.
Struktura plików została zmieniona na nieczytelny format, ale możesz je wszystkie odzyskać za pomocą naszego narzędzia.
Jeśli płatność nie zostanie dokonana i jeśli przez jakiś czas nie otrzymamy od Ciebie żadnej wiadomości, Twoje dane wyciekną do ciemnej sieci TOR, a Twoi konkurenci będą mogli uzyskać dostęp do Twoich danych, a także będziemy wielokrotnie atakować Twoją firmę w przyszłości.

Jeśli chcesz odszyfrować wszystkie swoje dane i przywrócić systemy do stanu operacyjnego, potrzebujesz narzędzia deszyfrującego, jesteśmy jedynymi właścicielami tego narzędzia, a także, jeśli chcesz, aby Twoje skradzione dane zostały usunięte z naszej strony internetowej, możesz lepiej skontaktuj się z nami pod następującymi adresami e-mail:

Możesz napisać do nas na naszą skrzynkę pocztową:
Mikel@cyberfear.com
Mikel@onionmail.com

napisz to w tytule e-maila:
ID: -

• Pamiętaj, aby podać identyfikator w temacie e-maila, w przeciwnym razie nie będziemy odpowiadać na Twoje e-maile.

++++ Jaka jest gwarancja, że Cię nie oszukamy?
To tylko biznes i nie realizujemy żadnych celów politycznych. Absolutnie nie dbamy o Ciebie i Twoje dane, poza korzyściami, pieniędzmi i naszą reputacją, to jedyne rzeczy, które się dla nas liczą. jeśli nie wykonujemy swojej pracy i obowiązków, nikt nie będzie z nami współpracował, co nie leży w naszym interesie.
Przed dokonaniem płatności oraz w celu sprawdzenia możliwości zwrotu plików możesz przesłać nam 3 pliki (poniżej 5MB) dowolnego formatu, które nie zawierają informacji wrażliwych. Odszyfrujemy je i odeślemy do Ciebie. To jest nasza gwarancja.

++ Ważne
Jeśli chcesz, aby procedura odszyfrowywania była skuteczna, NIE usuwaj ani nie modyfikuj zaszyfrowanych plików, spowoduje to problemy z procesem odszyfrowywania.

++ Uważaj
Należy unikać wszelkich organizacji lub osób, które twierdzą, że mogą odszyfrować Twoje dane bez płacenia nam. Po prostu oszukują cię iw konsekwencji naliczają znacznie więcej pieniędzy; wszyscy kontaktują się z nami i kupują od nas narzędzie do odszyfrowywania.

Jeśli nie współpracujesz z nami, nie ma to dla nas znaczenia, ale musisz zaakceptować jego konsekwencje:
*Twoje dane zostaną ujawnione za darmo w darknecie TOR, a twoi konkurenci będą mogli uzyskać do nich dostęp.
*Dokładnie wiemy, jakie luki istnieją w Twojej sieci i poinformujemy o nich Google.
*Jesteśmy ekspertami w Negatywnym SEO. Wyrządzimy nieodwracalną szkodę Twojej witrynie.

Pieniądze, o które prosiliśmy, są niczym w porównaniu ze wszystkimi szkodami wyrządzonymi Twojej firmie, dlatego zalecamy zapłacenie ceny i zabezpieczenie firmy, proste.
Jeśli zapłacisz, damy ci wskazówki dotyczące twojego bezpieczeństwa, aby nie można było go zhakować w przyszłości.
poza tym stracisz swój czas i dane, bo jako jedyni mamy klucz prywatny. W praktyce czas jest dużo cenniejszy niż pieniądze.

Jakie są taktyki podwójnego wymuszenia stosowane przez cyberprzestępców ransomware?

Taktyki podwójnego wymuszenia stosowane przez cyberprzestępców ransomware obejmują szyfrowanie danych ofiar, a następnie eksfiltrację ich, grożąc wyciekiem skradzionych danych, jeśli okup nie zostanie zapłacony. Mogą również grozić ciągłym atakiem na ofiary i negatywnie wpłynąć na procesy SEO ich witryny, jeśli nie spełnią ich żądań.

Jak możesz chronić swoje dane przed oprogramowaniem ransomware podobnym do Mikel?

1. Upewnij się, że całe oprogramowanie i systemy operacyjne są aktualne z najnowszymi poprawkami bezpieczeństwa.
2. Zaimplementuj solidną strategię tworzenia kopii zapasowych i przechowuj kopie zapasowe w lokalizacji offline.
3. Korzystaj z oprogramowania antywirusowego i regularnie je aktualizuj.
4. Wyłącz makra w dokumentach Microsoft Office z nieznanych źródeł.
5. Ogranicz uprawnienia użytkowników tylko do tych, które są niezbędne do ich roli.
6. Poinformuj użytkowników o zagrożeniach związanych z oprogramowaniem ransomware oraz o sposobach identyfikowania podejrzanych wiadomości e-mail lub witryn internetowych.
7. Monitoruj aktywność sieciową pod kątem podejrzanych zachowań lub połączeń ze złośliwymi adresami IP lub domenami.