Mlwq Ransomware codeert de meeste bestandstypen

Mlwq werd gedetecteerd tijdens het onderzoek van nieuw ontdekte bestandsvoorbeelden. Het is een variant van ransomware die tot de Djvu-familie behoort. De primaire functie ervan bestaat uit het coderen van bestanden en het toevoegen van de extensie ".mlwq" aan de originele bestandsnamen van alle bestanden waarop het betrekking heeft. Ter illustratie: Mlwq zal "1.jpg" hernoemen naar "1.jpg.mlwq", en "2.png" naar "2.png.mlwq", enzovoort.

Bovendien laat het een losgeldbriefje achter met de naam "_readme.txt" met instructies voor de slachtoffers. Het is belangrijk op te merken dat de Djvu-ransomware vaak wordt verspreid naast informatiestelers zoals RedLine en Vidar.

De losgeldbrief geeft slachtoffers advies over hoe ze decoderingssoftware kunnen verkrijgen en een unieke sleutel om hun bestanden te herstellen. De kosten voor deze decoderingstools zijn in eerste instantie vastgesteld op $ 980. Als slachtoffers echter binnen een tijdsbestek van 72 uur contact opnemen met de aanvallers, wordt hen een korting beloofd, waardoor de prijs wordt verlaagd tot $ 490.

Bovendien biedt de notitie slachtoffers de mogelijkheid om één enkel gecodeerd bestand gratis te laten decoderen voordat ze de betaling van losgeld overwegen. Het biedt twee e-mailadressen waarmee u contact kunt opnemen met de aanvallers: support@freshmail.top en datarestorehelp@airmail.cc.

Mlwq losgeldnota kopieert Djvu-sjabloon

De volledige tekst van het Mlwq-losgeldbriefje luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke bestanden worden gecodeerd met de sterkste codering en een unieke sleutel.
De enige manier om bestanden te herstellen is door een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software decodeert al uw gecodeerde bestanden.
Welke garanties heb je?
U kunt een gecodeerd bestand vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt de decoderingstool voor het video-overzicht downloaden en bekijken:
hxxps://we.tl/t-xN3VuzQl0a
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u langer dan 6 uur geen antwoord krijgt.

Om deze software te verkrijgen, moet u op onze e-mail schrijven:
support@freshmail.top

Reserveer een e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:

Hoe kan ransomware zoals Mlwq uw systeem infecteren?

Ransomware, inclusief varianten als Mlwq, kan uw systeem op verschillende manieren infecteren, waarbij vaak gebruik wordt gemaakt van kwetsbaarheden of gebruikersacties. Hier volgen veelgebruikte methoden waarmee ransomware uw systeem kan infiltreren:

Phishing-e-mails:
De meest gebruikelijke methode is via phishing-e-mails. Cybercriminelen sturen e-mails met kwaadaardige bijlagen of links. Als u deze bijlagen opent of op de links klikt, kan de ransomware worden gedownload en op uw systeem worden uitgevoerd.

Kwaadwillige websites:
Als u gecompromitteerde of kwaadwillende websites bezoekt, kan uw systeem worden blootgesteld aan drive-by downloads. In deze gevallen wordt ransomware automatisch gedownload en uitgevoerd zonder enige gebruikersinteractie.

Het misbruiken van softwarekwetsbaarheden:
Ransomware kan misbruik maken van kwetsbaarheden in software, inclusief uw besturingssysteem of applicaties. Het gebeurt vaak wanneer u uw software niet heeft bijgewerkt met de nieuwste beveiligingspatches.

Malvertising:
Cybercriminelen kunnen kwaadaardige online advertenties (malvertising) gebruiken om u om te leiden naar websites die ransomware leveren. Deze advertenties kunnen op legitieme websites verschijnen.

Geïnfecteerde softwaredownloads:
Het downloaden van software of bestanden van onbetrouwbare bronnen kan uw systeem blootstellen aan ransomware. Download software altijd van gerenommeerde websites of appstores.

Remote Desktop Protocol (RDP)-aanvallen:
Als RDP is ingeschakeld en slecht is geconfigureerd, kunnen aanvallers brute-force-aanvallen gebruiken om toegang te krijgen tot uw systeem en ransomware te implementeren.

USB en verwisselbare media:
Ransomware kan zich verspreiden via geïnfecteerde USB-drives of andere verwijderbare media. Vermijd het gebruik van onbekende of niet-geverifieerde apparaten op uw systeem.

Social engineering:
Aanvallers kunnen social engineering-technieken gebruiken om gebruikers te manipuleren om kwaadaardige bestanden uit te voeren of scripts uit te voeren die ransomware leveren.