MLF Ransomware é um novo clone Phobos
Pesquisadores de segurança detectaram uma nova variante de ransomware Phobos em estado selvagem. O novo clone é chamado de ransomware MLF.
O ransomware MLF se comporta como os clones mais recentes do Phobos. Ele criptografa quase todos os arquivos no sistema de destino, deixando arquivos intactos essenciais para a operação contínua do sistema operacional.
Os arquivos criptografados recebem uma extensão multi-string que consiste no código de identificação da vítima, o e-mail usado pelo operador do ransomware MLF e a extensão ".MLF". O processo de criptografia deixará um arquivo anteriormente chamado "document.doc" como "document.doc.id[ID da vítima].[DataRecovery1@cock.li].MLF".
O processo de criptografia afeta documentos, arquivos compactados, mídia e tipos de arquivos de banco de dados.
O ransomware deposita sua nota de resgate dentro de dois arquivos separados - info.txt e info.hta, com o último exibido como uma janela pop-up. A janela pop-up contém a seguinte mensagem:
Todos os seus arquivos foram criptografados!
Todos os seus arquivos foram criptografados devido a um problema de segurança no seu PC. Se você quiser restaurá-los, escreva-nos para o e-mail DataRecovery1 at cock dot li
Escreva este ID no título da sua mensagem -
Nossa operadora online está disponível no messenger Telegram: @Datarecovery1
Você tem que pagar pela descriptografia em Bitcoins. O preço depende da rapidez com que você nos escreve. Após o pagamento, enviaremos a ferramenta que descriptografará todos os seus arquivos.
Descriptografia gratuita como garantia
Antes de pagar, você pode nos enviar até 3 arquivos para descriptografia gratuita. O tamanho total dos arquivos deve ser inferior a 4Mb (não arquivados), e os arquivos não devem conter informações valiosas. (bancos de dados, backups, grandes planilhas do Excel, etc.)
Como obter Bitcoins
A maneira mais fácil de comprar bitcoins é o site LocalBitcoins. Você precisa se registrar, clicar em 'Comprar bitcoins' e selecionar o vendedor por meio de pagamento e preço.
hxxps://localbitcoins.com/buy_bitcoins
Além disso, você pode encontrar outros lugares para comprar Bitcoins e guia para iniciantes aqui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Atenção!
Não renomeie arquivos criptografados.
Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
A desencriptação dos seus ficheiros com a ajuda de terceiros pode causar um aumento do preço (eles adicionam a sua taxa à nossa) ou pode tornar-se vítima de um esquema fraudulento.
