Программа-вымогатель Mlwq шифрует большинство типов файлов

Mlwq был обнаружен во время проверки вновь обнаруженных образцов файлов. Это вариант программы-вымогателя, принадлежащей семейству Djvu. Его основная функция заключается в шифровании файлов и добавлении расширения «.mlwq» к исходным именам всех файлов, на которые он влияет. Для иллюстрации Mlwq переименует «1.jpg» в «1.jpg.mlwq», а «2.png» в «2.png.mlwq» и так далее.

Кроме того, он оставляет записку с требованием выкупа под названием «_readme.txt», содержащую инструкции для жертв. Важно отметить, что программа-вымогатель Djvu часто распространяется вместе с такими похитителями информации, как RedLine и Vidar.

В записке о выкупе содержатся инструкции для жертв о том, как получить программное обеспечение для расшифровки и уникальный ключ для восстановления их файлов. Стоимость этих инструментов дешифрования изначально установлена в размере 980 долларов США. Однако, если жертвы вступят в контакт с нападавшими в течение 72 часов, им обещают скидку, снижающую цену до 490 долларов.

Кроме того, записка предлагает жертвам возможность отправить один зашифрованный файл для бесплатной расшифровки, прежде чем рассматривать возможность выплаты выкупа. Он предоставляет два адреса электронной почты для связи с злоумышленниками: support@freshmail.top и datarestorehelp@airmail.cc.

Копии записки о выкупе Mlwq в формате Djvu

Полный текст записки о выкупе Mlwq выглядит следующим образом:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым сильным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — это приобрести инструмент для расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие у вас есть гарантии?
Вы можете отправить один из ваших зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-xN3VuzQl0a
Цена закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в течение первых 72 часов, эта цена для вас составляет 490 долларов США.
Обратите внимание: вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» вашей электронной почты, если вы не получили ответ более 6 часов.

Чтобы получить данное программное обеспечение, Вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelp@airmail.cc

Ваш личный идентификатор:

Как программы-вымогатели, подобные Mlwq, могут заразить вашу систему?

Программы-вымогатели, включая такие варианты, как Mlwq, могут заразить вашу систему различными способами, часто используя уязвимости или действия пользователя. Вот распространенные методы, с помощью которых программы-вымогатели могут проникнуть в вашу систему:

Фишинговые письма:
Самый распространенный метод — через фишинговые письма. Киберпреступники рассылают электронные письма, содержащие вредоносные вложения или ссылки. Если вы откроете эти вложения или нажмете на ссылку, программа-вымогатель может быть загружена и запущена в вашей системе.

Вредоносные веб-сайты:
Посещение взломанных или вредоносных веб-сайтов может привести к тому, что ваша система подвергнется посторонним загрузкам. В этих случаях программы-вымогатели автоматически загружаются и выполняются без какого-либо вмешательства пользователя.

Использование уязвимостей программного обеспечения:
Программы-вымогатели могут использовать уязвимости в программном обеспечении, включая вашу операционную систему или приложения. Это часто случается, если вы не обновили свое программное обеспечение последними исправлениями безопасности.

Вредоносная реклама:
Киберпреступники могут использовать вредоносную онлайн-рекламу (вредоносную рекламу), чтобы перенаправить вас на веб-сайты, распространяющие программы-вымогатели. Эти объявления могут появляться на законных веб-сайтах.

Загрузки зараженного программного обеспечения:
Загрузка программного обеспечения или файлов из ненадежных источников может подвергнуть вашу систему воздействию программ-вымогателей. Всегда загружайте программное обеспечение с надежных веб-сайтов или магазинов приложений.

Атаки по протоколу удаленного рабочего стола (RDP):
Если у вас включен RDP и он плохо настроен, злоумышленники могут использовать грубую силу, чтобы получить доступ к вашей системе и развернуть программу-вымогатель.

USB и съемные носители:
Программы-вымогатели могут распространяться через зараженные USB-накопители или другие съемные носители. Избегайте использования неизвестных или непроверенных устройств в вашей системе.

Социальная инженерия:
Злоумышленники могут использовать методы социальной инженерии, чтобы манипулировать пользователями, заставляя их запускать вредоносные файлы или сценарии, доставляющие программы-вымогатели.