Mzre Ransomware criptografa arquivos

Ao examinar novas amostras de malware, encontramos o Mzre, uma variação de ransomware associada à família Djvu. Mzre criptografa arquivos, adiciona a extensão “.mzre” aos nomes dos arquivos e cria uma nota de resgate chamada “_readme.txt”.

Para ilustrar como o Mzre modifica os nomes dos arquivos, ele transforma “1.jpg” em “1.jpg.mzre”, “2.png” em “2.png.mzre” e assim por diante. É importante notar que o Mzre, fazendo parte da família de ransomware Djvu, pode ser distribuído junto com malwares que roubam informações, como Vidar e RedLine.

A nota de resgate fornece detalhes sobre como estabelecer contato com os perpetradores e descreve os custos de descriptografia. As vítimas são instruídas a entrar em contato com os autores da ameaça através de datarestorehelp@airmail.cc ou support@freshmail.top para receber mais instruções sobre como obter o software e a chave de descriptografia.

A nota especifica dois valores de resgate diferentes: US$ 980 e US$ 490, indicando que as vítimas têm a opção de adquirir as ferramentas de descriptografia a uma taxa reduzida se iniciarem contato com os invasores dentro de uma janela de 72 horas.

Nota de resgate de Mzre pede $ 490 em pagamento

O texto completo da nota de resgate de Mzre é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros itens importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é adquirir uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um dos seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps://we.tl/t-sxZWJ43EKx
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo eletrônico" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve o endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identificação pessoal:

Como você pode proteger seus arquivos valiosos contra ransomware?

Proteger seus arquivos valiosos contra ransomware é essencial para evitar perda de dados e possíveis danos financeiros. Aqui estão algumas etapas importantes que você pode seguir para proteger seus arquivos:

Faça backup regularmente de seus dados:
Faça backups regulares de seus arquivos importantes em um disco rígido externo ou em um serviço baseado em nuvem.
Garanta que os backups sejam automatizados e frequentes para minimizar a perda de dados em caso de ataque.

Use software antivírus e antimalware confiável:
Instale software antivírus e antimalware confiável em seu computador e mantenha-o atualizado.
Habilite verificação em tempo real e atualizações automáticas para detectar e bloquear ameaças de ransomware.

Mantenha seu sistema operacional e software atualizados:
Atualize regularmente seu sistema operacional e todos os softwares, incluindo navegadores e plug-ins.
Muitas atualizações contêm patches de segurança que podem proteger seu sistema contra vulnerabilidades exploradas por ransomware.

Seja cauteloso com e-mail e links:
Seja cético em relação a anexos e links de e-mail, especialmente de fontes desconhecidas ou suspeitas.
Evite clicar em anexos ou links de e-mail inesperados, pois eles podem levar a infecções por ransomware.

Use senhas fortes e exclusivas:
Crie senhas fortes e exclusivas para suas contas e altere-as regularmente.
Considere usar um gerenciador de senhas para gerar e armazenar senhas complexas com segurança.