Mlwq 勒索软件加密大多数文件类型

在检查新发现的文件样本时检测到 Mlwq。它是 Djvu 家族勒索软件的一个变种。其主要功能包括加密文件并将“.mlwq”扩展名添加到受其影响的所有文件的原始文件名中。为了说明这一点，Mlwq 会将“1.jpg”重命名为“1.jpg.mlwq”，将“2.png”重命名为“2.png.mlwq”，依此类推。

此外，它还留下了一张名为“_readme.txt”的勒索字条，其中包含给受害者的说明。值得注意的是，Djvu 勒索软件经常与 RedLine 和 Vidar 等信息窃取软件一起传播。

勒索字条为受害者提供了如何获取解密软件和恢复文件的唯一密钥的指导。这些解密工具的成本最初定为 980 美元。然而，如果受害者在 72 小时内与攻击者联系，他们将获得折扣，价格降至 490 美元。

此外，该说明还为受害者提供了在考虑支付赎金之前提交单个加密文件以进行免费解密的机会。它提供了两个电子邮件地址用于联系攻击者：support@freshmail.top 和 datarestorehelp@airmail.cc。

Mlwq 勒索信副本 Djvu 模板

Mlwq 勒索信全文如下：

注意力！

不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-xN3VuzQl0a
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc

您的个人身份证：

像 Mlwq 这样的勒索软件如何感染您的系统？

勒索软件（包括 Mlwq 等变体）可以通过各种方式感染您的系统，通常利用漏洞或用户操作。以下是勒索软件渗透系统的常见方法：

网络钓鱼电子邮件：
最常见的方法是通过网络钓鱼电子邮件。网络犯罪分子发送包含恶意附件或链接的电子邮件。如果您打开这些附件或单击链接，则可以下载勒索软件并在您的系统上执行。

恶意网站：
访问受损或恶意网站可能会使您的系统遭受偷渡式下载。在这些情况下，勒索软件会自动下载并执行，无需任何用户交互。

利用软件漏洞：
勒索软件可以利用软件中的漏洞，包括操作系统或应用程序。当您没有使用最新的安全补丁更新软件时，通常会发生这种情况。

恶意广告：
网络犯罪分子可能会使用恶意在线广告（恶意广告）将您重定向到传播勒索软件的网站。这些广告可以出现在合法网站上。

受感染软件下载：
从不可信来源下载软件或文件可能会使您的系统遭受勒索软件的攻击。始终从信誉良好的网站或应用程序商店下载软件。

远程桌面协议 (RDP) 攻击：
如果您启用了 RDP 但配置不当，攻击者可以使用暴力攻击来访问您的系统并部署勒索软件。

USB 和可移动媒体：
勒索软件可以通过受感染的 USB 驱动器或其他可移动介质传播。避免在系统上使用未知或未经验证的设备。

社会工程学：
攻击者可能会使用社会工程技术来操纵用户执行恶意文件或运行传播勒索软件的脚本。