Mikel Ransomware är en Proxima-klon

Mikel är en typ av ransomware som krypterar data och kräver betalning i utbyte mot att den släpps. Den nya varianten tillhör Proxima-familjen.

Mikel ransomware lägger till filer med tillägget ".mikel". En lösennota skapas sedan, som indikerar att Mikel riktar sig mot större enheter som företag snarare än hemanvändare.

I anteckningen står det också att de stulna uppgifterna kan innefatta ekonomi-, redovisnings-, utvecklings- och strategidokument. Offren uppmanas att betala angriparna eller riskerar att få deras exfiltrerade innehåll läckt och deras webbplatss SEO-processer påverkas negativt. Angriparna erbjuder gratis dekryptering av tre små filer som bevis på att återställning är möjlig.

Mikel ransomware fullständig anteckning

Lösenprogrammet skapar sin lösennota i en fil som heter "Mikel_Help.txt". Det fullständiga innehållet i filen ser ut som följer:

Dina data har blivit stulna, krypterade och otillgängliga
Din kritiska information har laddats ner, inklusive databaser, finansiella/utvecklings-, redovisnings- och strategiska dokument.
Filstrukturen har ändrats till oläsbart format, men du kan återställa dem alla med vårt verktyg.
Om betalning inte sker och om vi inte hör något från dig på ett tag kommer din data att läcka ut på TOR darknet och dina konkurrenter kan få tillgång till din data, vi kommer också att attackera ditt företag om och om igen i framtiden.

Om du vill dekryptera all din data och återställa dina system till operativt tillstånd, behöver du ett dekrypteringsverktyg, vi är de enda som äger det, och om du vill att dina stulna data ska raderas från vår webbplats, du bättre kontakta oss på följande e-postadresser:

Du kan skriva till oss i vår brevlåda:
Mikel@cyberfear.com
Mikel@onionmail.com

skriv detta i mejlets rubrik:
ID: -

• Se till att inkludera ID i e-postmeddelandets ämnesrad, annars kommer vi inte att svara på dina e-postmeddelanden.

++++ Vilken garanti ges att vi inte kommer att lura dig?
Det är bara ett företag och vi eftersträvar inga politiska mål. Vi bryr oss absolut inte om dig och dina uppgifter, förutom att få förmåner, pengar och vårt rykte är det enda som betyder något för oss. om vi inte gör vårt arbete och vårt ansvar kommer ingen att samarbeta med oss vilket inte ligger i vårt intresse.
Före betalningen, och för att kontrollera möjligheten att returnera filer, kan du skicka oss 3 filer (under 5MB) i valfritt format som inte innehåller känslig information. Vi kommer att dekryptera dem och skicka tillbaka dem till dig. Det är vår garanti.

++ Viktigt
Om du vill att dekrypteringsproceduren ska vara effektiv, radera eller ändra INTE de krypterade filerna, det kommer att orsaka problem med dekrypteringsprocessen.

++ Akta dig
Alla organisationer eller individer som hävdar att de kan dekryptera dina data utan att betala oss bör undvikas. De bara lurar dig och debiterar dig mycket mer pengar som en konsekvens; de kontaktar oss alla och köper dekrypteringsverktyget av oss.

Om du inte samarbetar med oss spelar det ingen roll för oss, men du måste acceptera konsekvenserna:
*Din data kommer att läckas gratis på TOR darknet och dina konkurrenter kan få tillgång till din data.
*Vi vet exakt vilka sårbarheter som finns i ditt nätverk och kommer att informera Google om dem.
*Vi är experter på negativ SEO. Vi kommer att göra irreparabel skada på din webbplats.

Pengarna vi bad om är ingenting att jämföra med alla dessa skador på ditt företag, så vi rekommenderar dig att betala priset och säkra ditt företag, enkelt.
Om du betalar ger vi dig tips för din säkerhet, så att den inte kan hackas i framtiden.
dessutom kommer du att förlora din tid och data eftersom vi är de enda som har den privata nyckeln. I praktiken är tid mycket mer värd än pengar.

Vad är dubbel utpressningstaktik som används av aktörer som hotar ransomware?

Dubbla utpressningstaktik som används av aktörer som hotar ransomware involverar kryptering av offrens data och sedan exfiltrering av den, och hotar att läcka den stulna informationen om lösensumman inte betalas. De kan också hota att kontinuerligt attackera offren och negativt påverka deras webbplats SEO-processer om de inte följer deras krav.

Hur kan du skydda din data från ransomware liknande Mikel?

1. Se till att all programvara och operativsystem är uppdaterade med de senaste säkerhetsuppdateringarna.
2. Implementera en robust säkerhetskopieringsstrategi och lagra säkerhetskopior på en offlineplats.
3. Använd antivirusprogram och håll det uppdaterat regelbundet.
4. Inaktivera makron i Microsoft Office-dokument från okända källor.
5. Begränsa användarbehörigheter till endast de som är nödvändiga för deras jobbroll.
6. Utbilda användare om riskerna med ransomware och hur man identifierar misstänkta e-postmeddelanden eller webbplatser.
7. Övervaka nätverksaktivitet för misstänkt beteende eller anslutningar till skadliga IP-adresser eller domäner.