Mzop Ransomware é um novo clone de Djvu

ransomware

Mzop é um ransomware que criptografa arquivos e adiciona a extensão ".mzop" aos seus nomes de arquivo, além de criar uma nota de resgate chamada "_readme.txt". Ele foi identificado por nossa equipe durante a inspeção de amostras de malware no VirusTotal. Por exemplo, ele muda "1.jpg" para "1.jpg.mzop" e assim por diante. O Mzop faz parte da família de ransomware Djvu, que costuma ser distribuído juntamente com outros programas maliciosos, como RedLine e Vidar.

A nota de resgate contém dois endereços de e-mail e instrui as vítimas a entrar em contato com os invasores em 72 horas para pagar uma taxa mais baixa pelas ferramentas de descriptografia (em vez de $ 980). Ele também afirma que é impossível descriptografar arquivos sem ferramentas ou chaves específicas compradas de agentes de ameaças. Além disso, as vítimas têm a chance de enviar um arquivo para descriptografia gratuita antes de pagar qualquer dinheiro.

É importante que os usuários estejam cientes do Mzop ransomware e de seus recursos para se protegerem de se tornarem vítimas desse programa malicioso. Tomar medidas preventivas, como fazer backup regular dos dados, pode ajudar a reduzir o risco de infecção por ransomware como o Mzop, bem como por outros softwares maliciosos.

O texto completo da nota gerada pelo ransomware Mzop é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-cud8EGMtyB
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identidade pessoal:

Qual é a família de ransomware Djvu à qual pertence o Mzop?

A família Djvu ransomware é um grupo de programas maliciosos projetados para criptografar arquivos e exigir pagamento em troca de uma chave de descriptografia. Acredita-se que esteja relacionado ao ransomware STOP/DJVU, descoberto pela primeira vez em 2019. A família Djvu de clones de ransomware inclui Mzop, RedLine, Vidar e outros ladrões de informações. Esses programas normalmente acrescentam uma extensão exclusiva aos arquivos criptografados (como ".mzop") e criam uma nota de resgate com instruções sobre como pagar o resgate. A nota de resgate geralmente contém dois endereços de e-mail e instrui as vítimas a entrar em contato com os invasores em 72 horas para pagar uma taxa mais baixa pelas ferramentas de descriptografia. Além disso, pode ser oferecida às vítimas a chance de enviar um arquivo para descriptografia gratuita antes de pagar qualquer dinheiro. É importante que os usuários estejam cientes dessas ameaças e tomem medidas preventivas, como fazer backup de dados regularmente, a fim de se protegerem de se tornarem vítimas desse software malicioso.

Como você pode proteger seu sistema de ransomware como o Mzop?

Para proteger seu sistema de ransomware como o Mzop, é importante tomar medidas preventivas, como fazer backup de dados regularmente. Isso garantirá que você tenha uma cópia de seus arquivos caso eles sejam criptografados por ransomware. Além disso, é importante manter seu sistema operacional e software atualizados com os patches de segurança mais recentes para reduzir o risco de infecção. Também é recomendável usar um programa antivírus com proteção em tempo real e verificar seu computador regularmente em busca de programas maliciosos. Além disso, os usuários devem ser cautelosos ao abrir e-mails ou baixar anexos de fontes desconhecidas, pois podem conter links ou arquivos maliciosos que podem levar a uma infecção por ransomware. Por fim, os usuários devem evitar clicar em links suspeitos ou visitar sites conhecidos por hospedar conteúdo malicioso. Seguindo essas etapas, os usuários podem ajudar a proteger seus sistemas de se tornarem vítimas de ransomware como o Mzop.

Um aplicativo antimalware pode impedir uma infecção por ransomware?

Sim, um aplicativo antimalware pode ajudar a prevenir uma infecção por ransomware. Os aplicativos antimalware são projetados para detectar e remover software malicioso do seu sistema, incluindo ransomware. Esses programas usam algoritmos avançados para verificar ameaças conhecidas e atividades suspeitas em seu computador, permitindo detectar e bloquear arquivos maliciosos antes que possam causar danos. Além disso, muitos aplicativos antimalware também oferecem proteção em tempo real que irá alertá-lo se detectar qualquer atividade suspeita ou tentar acessar seu sistema. Ao usar um aplicativo antimalware com proteção em tempo real, os usuários podem ajudar a proteger seus sistemas de se tornarem vítimas de ransomware como o Mzop.

January 20, 2023