Ransomware

Los investigadores de Infosec continúan confirmando la popularidad duradera de la familia STOP/Djvu Ransomware entre los ciberdelincuentes. De hecho, los piratas informáticos están lanzando más variantes que pertenecen a la familia STOP/Djvu y la amenaza Mmvb Ransomware es solo un ejemplo. Aunque Mmvb no se desvía mucho del comportamiento establecido de STOP/Djvu, su impacto en los dispositivos violados podría ser devastador.

Cuando se activa, la amenaza apuntará a numerosos tipos de archivos y los bloqueará con un algoritmo criptográfico fuerte. Las víctimas se verán repentinamente incapaces de acceder a ninguno de sus documentos, archivos, bases de datos, imágenes, archivos de audio y video, etc. El objetivo de los atacantes es luego extorsionar a los usuarios afectados por dinero, a cambio de enviarles las claves de descifrado necesarias. .

Todos los archivos bloqueados se marcarán con '.mmvb' adjunto a sus nombres originales. Las víctimas también notarán la aparición de un archivo de texto llamado '_readme.txt' en el dispositivo infectado. Dentro de este archivo, Mmvb Ransomware colocará una nota de rescate con instrucciones. Según el mensaje, las víctimas deberán pagar un rescate de $980. Sin embargo, cualquiera que contacte a los actores de amenazas dentro de las primeras 72 horas supuestamente tendrá que pagar solo la mitad de esa cantidad. Se pueden encontrar dos direcciones de correo electrónico en el mensaje que exige el rescate: 'support@bestyourmail.ch' y 'datarestorehelp@airmail.cc'.

El mensaje completo dejado por Mmvb Ransomware es:

'¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-xuPJqoyzQE
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@bestyourmail.ch

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal:'