Программа-вымогатель Mzre шифрует файлы

Изучая новые образцы вредоносного ПО, мы наткнулись на Mzre — разновидность программы-вымогателя, связанную с семейством Djvu. Mzre шифрует файлы, добавляет расширение «.mzre» к их именам и создает записку о выкупе с пометкой «_readme.txt».

Чтобы проиллюстрировать, как Mzre изменяет имена файлов, он преобразует «1.jpg» в «1.jpg.mzre», «2.png» в «2.png.mzre» и т. д. Стоит отметить, что Mzre, являющийся частью семейства программ-вымогателей Djvu, может распространяться вместе с вредоносными программами для кражи информации, такими как Vidar и RedLine.

В записке о выкупе содержится подробная информация о том, как установить контакт с преступниками, и указаны затраты на расшифровку. Жертвам рекомендуется обратиться к злоумышленникам по адресу datarestorehelp@airmail.cc или support@freshmail.top, чтобы получить дальнейшие инструкции по получению программного обеспечения и ключа для дешифрования.

В записке указаны две разные суммы выкупа: 980 и 490 долларов США, что указывает на то, что жертвы имеют возможность приобрести инструменты расшифровки по сниженной цене, если они инициируют контакт с злоумышленниками в течение 72 часов.

В записке о выкупе Мзре требуется 490 долларов США в качестве оплаты

Полный текст записки о выкупе Мзре гласит:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым сильным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — это приобрести инструмент для расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие у вас есть гарантии?
Вы можете отправить один из ваших зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-sxZWJ43EKx
Цена закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в течение первых 72 часов, эта цена для вас составляет 490 долларов США.
Обратите внимание: вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» вашей электронной почты, если вы не получили ответ более 6 часов.

Чтобы получить данное программное обеспечение, Вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelp@airmail.cc

Ваш личный идентификатор:

Как защитить свои ценные файлы от программ-вымогателей?

Защита ваших ценных файлов от программ-вымогателей необходима для предотвращения потери данных и потенциального финансового ущерба. Вот несколько важных шагов, которые вы можете предпринять для защиты своих файлов:

Регулярно создавайте резервные копии ваших данных:
Регулярно делайте резервные копии важных файлов на внешний жесткий диск или в облачный сервис.
Убедитесь, что резервное копирование выполняется автоматически и часто, чтобы минимизировать потерю данных в случае атаки.

Используйте надежное антивирусное и антивирусное программное обеспечение:
Установите на свой компьютер надежное антивирусное и антивирусное программное обеспечение и регулярно обновляйте его.
Включите сканирование в реальном времени и автоматические обновления для обнаружения и блокировки угроз программ-вымогателей.

Постоянно обновляйте свою операционную систему и программное обеспечение:
Регулярно обновляйте свою операционную систему и все программное обеспечение, включая браузеры и плагины.
Многие обновления содержат исправления безопасности, которые могут защитить вашу систему от уязвимостей, используемых программами-вымогателями.

Будьте осторожны с электронной почтой и ссылками:
Скептически относитесь к вложениям и ссылкам электронной почты, особенно из неизвестных или подозрительных источников.
Не нажимайте на неожиданные вложения электронной почты или ссылки, поскольку они могут привести к заражению программами-вымогателями.

Используйте надежные и уникальные пароли:
Создавайте надежные и уникальные пароли для своих учетных записей и регулярно меняйте их.
Рассмотрите возможность использования менеджера паролей для безопасного создания и хранения сложных паролей.