Mlwq Ransomware krypterer de fleste filtyper

Mlwq ble oppdaget under undersøkelsen av nyoppdagede filprøver. Det er en variant av løsepengevare som tilhører Djvu-familien. Dens primære funksjon innebærer å kryptere filer og legge til utvidelsen ".mlwq" til de originale filnavnene til alle filene den påvirker. For å illustrere vil Mlwq gi nytt navn til "1.jpg" til "1.jpg.mlwq," og "2.png" til "2.png.mlwq," og så videre.

Videre etterlater den en løsepengeseddel kalt "_readme.txt" som inneholder instruksjoner for ofre. Det er viktig å merke seg at Djvu løsepengevare ofte distribueres sammen med informasjonstyvere som RedLine og Vidar.

Løseseddelen gir veiledning til ofre om hvordan de kan få tak i dekrypteringsprogramvare og en unik nøkkel for å gjenopprette filene deres. Kostnaden for disse dekrypteringsverktøyene er i utgangspunktet satt til $980. Men hvis ofrene kommer i kontakt med angriperne innen en 72-timers tidsramme, loves de en rabatt, noe som reduserer prisen til $490.

I tillegg gir notatet ofre muligheten til å sende inn én enkelt kryptert fil for gratis dekryptering før de vurderer løsepenger. Den gir to e-postadresser for å nå ut til angriperne: support@freshmail.top og datarestorehelp@airmail.cc.

Mlwq løsepengenotat kopierer Djvu-mal

Den fullstendige teksten til Mlwq løsepenger er som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-xN3VuzQl0a
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan ransomware som Mlwq infisere systemet ditt?

Ransomware, inkludert varianter som Mlwq, kan infisere systemet ditt på forskjellige måter, ofte ved å utnytte sårbarheter eller brukerhandlinger. Her er vanlige metoder som løsepengevare kan infiltrere systemet ditt på:

Phishing-e-poster:
Den vanligste metoden er via phishing-e-post. Nettkriminelle sender e-poster som inneholder ondsinnede vedlegg eller lenker. Hvis du åpner disse vedleggene eller klikker på lenkene, kan løsepengevaren lastes ned og kjøres på systemet ditt.

Ondsinnede nettsteder:
Å besøke kompromitterte eller ondsinnede nettsteder kan utsette systemet ditt for drive-by-nedlastinger. I disse tilfellene lastes løsepengevare automatisk ned og kjøres uten brukerinteraksjon.

Utnyttelse av programvaresårbarheter:
Ransomware kan utnytte sårbarheter i programvare, inkludert operativsystemet eller applikasjonene. Det skjer ofte når du ikke har oppdatert programvaren med de nyeste sikkerhetsoppdateringene.

Malvertising:
Nettkriminelle kan bruke ondsinnede nettannonser (malvertising) for å omdirigere deg til nettsteder som leverer løsepengevare. Disse annonsene kan vises på legitime nettsteder.

Nedlasting av infisert programvare:
Nedlasting av programvare eller filer fra upålitelige kilder kan utsette systemet ditt for løsepengevare. Last alltid ned programvare fra anerkjente nettsteder eller appbutikker.

Remote Desktop Protocol (RDP)-angrep:
Hvis du har RDP aktivert og dårlig konfigurert, kan angripere bruke brute-force-angrep for å få tilgang til systemet ditt og distribuere løsepengeprogramvare.

USB og flyttbare medier:
Ransomware kan spres gjennom infiserte USB-stasjoner eller andre flyttbare medier. Unngå å bruke ukjente eller ubekreftede enheter på systemet ditt.

Sosialteknikk:
Angripere kan bruke sosiale ingeniørteknikker for å manipulere brukere til å kjøre skadelige filer eller kjøre skript som leverer løsepengeprogramvare.