Mikel Ransomware é um clone do Proxima

Mikel é um tipo de ransomware que criptografa dados e exige pagamento em troca de sua liberação. A nova variante pertence à família Proxima.

O ransomware Mikel anexa arquivos com a extensão ".mikel". Uma nota de resgate é então criada, indicando que o Mikel tem como alvo entidades maiores, como empresas, em vez de usuários domésticos.

A nota também afirma que os dados roubados podem incluir documentos financeiros, contábeis, de desenvolvimento e de estratégia. As vítimas são solicitadas a pagar aos invasores ou correm o risco de ter seu conteúdo exfiltrado vazado e os processos de SEO de seus sites afetados negativamente. Os invasores oferecem descriptografia gratuita de três arquivos pequenos como prova de que a recuperação é possível.

Nota completa do ransomware Mikel

O ransomware cria sua nota de resgate dentro de um arquivo chamado "Mikel_Help.txt". O conteúdo completo do arquivo é o seguinte:

Seus dados foram roubados, criptografados e inacessíveis
Suas informações críticas foram baixadas, incluindo bancos de dados, documentos financeiros/de desenvolvimento, contábeis e estratégicos.
A estrutura do arquivo foi alterada para um formato ilegível, mas você pode recuperá-los todos com nossa ferramenta.
Se o pagamento não for feito e se não ouvirmos nada de você por um tempo, seus dados serão vazados na darknet TOR e seus concorrentes poderão ter acesso aos seus dados, também atacaremos sua empresa repetidamente no futuro.

Se você deseja descriptografar todos os seus dados e retornar seus sistemas ao estado operacional, você precisa de uma ferramenta de descriptografia, nós somos os únicos proprietários e, também, se você deseja que seus dados roubados sejam apagados de nosso site, você melhor entrar em contato conosco nos seguintes endereços de e-mail:

Você pode nos escrever para nossa caixa de correio:
Mikel@cyberfear.com
Mikel@onionmail.com

escreva isso no título do e-mail:
EU IA: -

• Certifique-se de incluir o ID na linha de assunto do e-mail, caso contrário, não responderemos seus e-mails.

++++ Que garantia é fornecida de que não iremos enganá-lo?
É apenas um negócio e não perseguimos nenhum objetivo político. Nós absolutamente não nos importamos com você e seus dados, exceto obter benefícios, dinheiro e nossa reputação são as únicas coisas que importam para nós. se não fizermos nosso trabalho e responsabilidades, ninguém cooperará conosco, o que não for de nosso interesse.
Antes do pagamento, e para verificar a possibilidade de devolver os arquivos, você pode nos enviar 3 arquivos (com menos de 5 MB) de qualquer formato que não incluam informações confidenciais. Nós os descriptografaremos e os enviaremos de volta para você. Essa é a nossa garantia.

++ Importante
Se você deseja que o procedimento de descriptografia seja eficaz, NÃO exclua ou modifique os arquivos criptografados, pois isso causará problemas no processo de descriptografia.

++ Cuidado
Qualquer organização ou indivíduo que afirme que pode descriptografar seus dados sem nos pagar deve ser evitado. Eles apenas enganam você e cobram muito mais dinheiro como consequência; todos eles nos contatam e compram a ferramenta de descriptografia de nós.

Se você não cooperar conosco, não importa para nós, mas você tem que aceitar suas consequências:
*Seus dados serão vazados gratuitamente na darknet TOR e seus concorrentes podem ter acesso aos seus dados.
*Sabemos exatamente quais vulnerabilidades existem em sua rede e informaremos o Google sobre elas.
*Somos especialistas em SEO Negativo. Faremos danos irreparáveis ao seu site.

O dinheiro que pedimos não é nada comparado a todos esses danos ao seu negócio, por isso recomendamos que você pague o preço e proteja seu negócio, simples.
Se você pagar, daremos dicas para sua segurança, para que não seja hackeado no futuro.
além disso, você perderá seu tempo e dados porque somos os únicos que temos a chave privada. Na prática, o tempo é muito mais valioso do que o dinheiro.

Quais são as táticas de dupla extorsão usadas pelos agentes de ameaças de ransomware?

Táticas de dupla extorsão usadas por agentes de ameaças de ransomware envolvem criptografar os dados das vítimas e depois exfiltrá-los, ameaçando vazar os dados roubados se o resgate não for pago. Eles também podem ameaçar atacar continuamente as vítimas e afetar negativamente os processos de SEO de seus sites se não cumprirem suas exigências.

Como você pode proteger seus dados de ransomware semelhante ao Mikel?

1. Certifique-se de que todos os softwares e sistemas operacionais estejam atualizados com os patches de segurança mais recentes.
2. Implemente uma estratégia de backup robusta e armazene backups em um local offline.
3. Use software antivírus e mantenha-o atualizado regularmente.
4. Desative macros em documentos do Microsoft Office de fontes desconhecidas.
5. Restrinja os privilégios do usuário apenas aos necessários para sua função de trabalho.
6. Eduque os usuários sobre os riscos do ransomware e como identificar e-mails ou sites suspeitos.
7. Monitore a atividade da rede em busca de comportamentos suspeitos ou conexões com endereços IP ou domínios maliciosos.