Программа-вымогатель Ma1x0 шифрует системы жертв
Ma1x0 — это вариант программы-вымогателя. Основные результаты указывают на его связь с семейством Mallox, поскольку он добавляет расширение «.ma1x0» к именам файлов и включает примечание о выкупе («КАК ВОССТАНОВИТЬ ФАЙЛЫ.txt»).
То, как Ma1x0 изменяет имена файлов, можно проиллюстрировать, изменив «1.jpg» на «1.jpg.ma1x0», «2.png» на «2.png.ma1x0» и так далее.
Записка о выкупе информирует жертв о шифровании их файлов, что делает их недоступными без инструмента расшифровки. Настоятельно не рекомендуется пытаться самостоятельно восстановить файлы, чтобы избежать возможного дальнейшего повреждения. В заметке предлагается бесплатная тестовая расшифровка файлов размером менее 3 МБ на их веб-сайте, доступном через браузер TOR.
Предоставлены инструкции по загрузке браузера TOR и доступу к сайту с упоминанием использования VPN, если TOR заблокирован. В конце примечания указан адрес электронной почты (decryption@mallox.homes), по которому можно связаться в случае, если сайт недоступен, с учетом возможных задержек во времени ответа по электронной почте.
Киберпреступники, связанные с Ma1x0, требуют выплату 3000 долларов в биткойнах за расшифровку данных. Однако важно отметить, что сумма выкупа может различаться в разных случаях.
Записка о выкупе Ma1x0 полностью
Полный текст записки о выкупе Ma1x0 выглядит следующим образом:
Hello
Your files are encrypted and can not be used
To return your files in work condition you need decryption tool
Follow the instructions to decrypt all your dataDo not try to change or restore files yourself, this will break them
If you want, on our site you can decrypt one file for free. Free test decryption allowed only for not valuable file with size less than 3MBHow to get decryption tool:
1) Download and install TOR browser by this link: hxxps://www.torproject.org/download/
2) If TOR blocked in your country and you can't access to the link then use any VPN software
3) Run TOR browser and open the site: -
4) Copy your private ID in the input field. Your Private key: -
5) You will see payment information and we can make free test decryption hereOur blog of leaked companies:
If you are unable to contact us through the site, then you can email us: decryption@mallox.homes
Waiting for a response via mail can be several days. Do not use it if you have not tried contacting through the site.
Как программы-вымогатели могут проникнуть в вашу систему?
Программы-вымогатели могут проникать в компьютерные системы различными способами, часто используя уязвимости и ничего не подозревающих пользователей. Вот распространенные способы проникновения программ-вымогателей в систему:
Фишинговые электронные письма. Киберпреступники часто используют фишинговые электронные письма для распространения программ-вымогателей. Эти электронные письма могут содержать вредоносные вложения или ссылки, при нажатии на которые загружается и запускается программа-вымогатель в системе жертвы. Электронные письма могут выглядеть законными, выдавая себя за счета, заявления о приеме на работу или сообщения от доверенных лиц.
Вредоносные веб-сайты и реклама. Посещение взломанных веб-сайтов или нажатие на вредоносную онлайн-рекламу может привести к непреднамеренной загрузке программы-вымогателя. Эти веб-сайты могут использовать уязвимости в браузере или использовать попутные загрузки для установки программ-вымогателей без ведома пользователя.
Загрузки с диска. Некоторые веб-сайты могут автоматически загружать вредоносный контент без какого-либо вмешательства пользователя. Это называется попутной загрузкой. Через эти загрузки могут быть доставлены программы-вымогатели, если веб-сайт взломан.
Вредоносная реклама. Киберпреступники могут использовать вредоносную рекламу (вредоносную рекламу) для распространения программ-вымогателей. Законно выглядящие объявления на веб-сайтах могут содержать скрытый вредоносный код, который при нажатии приводит к загрузке и установке программы-вымогателя.
Использование уязвимостей программного обеспечения. Программы-вымогатели могут использовать уязвимости в операционных системах, программном обеспечении или приложениях. Отсутствие регулярного обновления и исправления этих систем делает их уязвимыми для использования киберпреступниками.
