MLF Ransomware — новый клон Фобоса

Исследователи безопасности обнаружили в дикой природе новый вариант программы-вымогателя Phobos. Новый клон называется вымогателем MLF.

Программа-вымогатель MLF ведет себя как самые последние клоны Phobos. Он шифрует почти каждый файл в целевой системе, оставляя нетронутыми файлы, необходимые для продолжения работы ОС.

Зашифрованные файлы получают многострочное расширение, состоящее из идентификационного кода жертвы, адреса электронной почты, используемого оператором программы-вымогателя MLF, и расширения «.MLF». Процесс шифрования оставит файл, который ранее назывался «document.doc», как «document.doc.id[ID жертвы].[DataRecovery1@cock.li].MLF».

Процесс шифрования влияет на документы, архивные файлы, типы файлов мультимедиа и базы данных.

Программа-вымогатель помещает записку с требованием выкупа в два отдельных файла — info.txt и info.hta, причем последний отображается в виде всплывающего окна. Всплывающее окно содержит следующее сообщение:

Все ваши файлы были зашифрованы!

Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту DataRecovery1 по адресу cock dot li

Напишите этот ID в заголовке вашего сообщения -

Наш онлайн-оператор доступен в мессенджере Telegram: @Datarecovery1

Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент, который расшифрует все ваши файлы.

Бесплатная расшифровка как гарантия

Перед оплатой вы можете отправить нам до 3-х файлов для бесплатной расшифровки. Общий размер файлов должен быть менее 4 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)

Как получить биткойны

Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.

hxxps://localbitcoins.com/buy_bitcoins

Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Внимание!

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.