模仿勒索軟件

Mimic 是一種勒索軟件，它會加密數據並要求贖金才能解密。它被認為是基於洩露的 CONTI 勒索軟件構建器，並且已被觀察到針對英語和俄語用戶。 Mimic 運行後，它會加密文件並在文件名後附加“.QUIETPLACE”擴展名。此外，它還在登錄屏幕前顯示的屏幕以及名為“Decrypt_me.txt”的文本文件中創建了贖金票據。

Mimic 是一種高級勒索軟件，具有多種功能，例如刪除卷影副本、終止多個程序和服務、防止用戶休眠設備或關閉設備等等。贖金通知受害者他們的文件已被加密，並要求以比特幣加密貨幣支付不可轉讓的贖金以進行解密。受害者被告知與黑客聯繫並向他們發送一個唯一的 ID 以及最多三個加密文件以進行解密測試；但是，他們可能能夠以每個文件 1 美元的價格恢復數據。

總之，Mimic 是一種複雜的勒索軟件，它會加密受害者數據並要求贖金。它具有多種功能，例如刪除卷影副本、終止多個程序和服務以及防止用戶讓設備進入睡眠狀態或將其關閉。它在文件名後附加“.QUIETPLACE”擴展名，並在登錄屏幕前顯示的屏幕和標題為“Decrypt_me.txt”的文本文件中創建贖金票據。贖金票據要求以比特幣加密貨幣支付不可協商的贖金以進行解密，但受害者可能能夠以每個文件 1 美元的價格恢復數據。

完整的模仿筆記

Mimic勒索軟件使用的贖金票據全文如下：

您的所有文件都已使用我們的病毒加密。
您的唯一 ID：-

您可以購買文件的完全解密
但在您付款之前，您可以確保我們能夠真正解密您的任何文件。
加密密鑰和 ID 對您的計算機而言是唯一的，因此可以保證您能夠歸還文件。

去做這個：
1) 發送您的唯一 ID - 以及最多 3 個文件用於測試解密
我們的聯繫人
1.1)TOX 信使（快速且匿名）
hxxps://tox.chat/download.html
安裝qtox
按唱起來
創建自己的名字
按加號
把我的 tox ID 放在那裡
95CC6600931403C55E64134375095128F18EDA09B4A74B9F1906C1A4124FE82E4428D42A6C65
並加我/寫消息
1.2)ICQ即時通
24/7 全天候工作的 ICQ 實時聊天 - @mcdonaldsdebtzhlob
在您的 PC 上安裝 ICQ 軟件 hxxps://icq.com/windows/ 或在您的智能手機上在 Appstore / Google 市場中搜索“ICQ”
寫信給我們的 ICQ @pedrolloanisimka hxxps://icq.im/mcdonaldsdebtzhlob
1.3) 網絡電話
麥當勞DEBTZHLOB解密
1.4）郵件（只在緊急情況下寫，因為您的電子郵件可能無法送達或進入垃圾郵件）

mcdonaldsdebtzhlob@onionmail.org

在主題行中，請寫下您的解密 ID：-

2) 解密後，我們會將解密後的文件和一個獨一無二的比特幣錢包發送給您，用於支付。
3) 支付比特幣贖金後，我們將向您發送解密程序和說明。如果我們可以解密您的文件，我們就沒有理由在付款後欺騙您。

常問問題：
我能得到折扣嗎？
不會。贖金金額是根據加密辦公文件的數量計算的，不提供折扣。所有此類消息將被自動忽略。如果您真的只想要一些文件，請將它們壓縮並上傳到某個地方。我們將以 1 個文件 = 1 美元的價格解碼它們。
什麼是比特幣？
閱讀 bitcoin.org
在哪裡購買比特幣？
hxxps://www.alfa.cash/buy-crypto-with-credit-card（最快的方式）
buy.coingate.com
hxxps://bitcoin.org/en/buy
hxxps://buy.moonpay.io
幣安網
或使用 google.com 查找購買信息
我將收到我的文件的保證在哪裡？
我們可以解密您的隨機文件這一事實就是一種保證。我們欺騙你是沒有意義的。
付款後多久能收到密鑰和解密程序？
通常，在 15 分鐘內
解密程序如何工作？
這很簡單。您需要運行我們的軟件。該程序將自動解密硬盤上的所有加密文件。