Mmuz Ransomware

Cybersicherheitsforscher haben die Mmuz Ransomware-Bedrohung als eine weitere Variante der berüchtigten STOP/Djvu-Malware-Familie eingestuft. Auch wenn Mmuz keine ganz einzigartige Bedrohung darstellt, sollten Benutzer den Schaden, den sie anrichten kann, nicht unterschätzen. Bei erfolgreicher Bereitstellung initiiert die Bedrohung eine Datenverschlüsselungsroutine auf dem Gerät und hinterlässt die überwiegende Mehrheit der dort gespeicherten Dateien in einem unbrauchbaren Zustand.

Die Opfer werden auch feststellen, dass jede gesperrte Datei jetzt eine neue Dateierweiterung hat – „.mmuz“, die an ihren ursprünglichen Namen angehängt ist. Auf dem infizierten Computer wird außerdem eine Lösegeldforderung abgelegt, die die Forderungen der Angreifer enthält. Der Hinweis wird als Textdatei mit dem Namen „_readme.txt“ geliefert.

Forderungen des Angreifers

Aus der Notiz von Mmuz Ransomware geht hervor, dass die Cyberkriminellen ein Lösegeld von 980 US-Dollar verlangen, wenn sie ihren Opfern bei der Wiederherstellung der verschlüsselten Daten helfen sollen. Dieser anfängliche Lösegeldbetrag kann jedoch um 50 % gesenkt werden, wobei die einzige aufgeführte Anforderung darin besteht, dass die Opfer die Hacker während der ersten 72 Stunden des Angriffs kontaktieren. Dies kann erreicht werden, indem eine Nachricht an die beiden in der Notiz angegebenen E-Mail-Adressen gesendet wird – „restorealldata@firemail.cc“ und „gorentos@bitmessage.ch“ oder das Telegram-Konto der Cyberkriminellen. Natürlich ist die Kommunikation mit Personen, die für die Verbreitung von Ransomware-Bedrohungen verantwortlich sind, nicht ohne Risiken, und Benutzer möchten dies möglicherweise vermeiden.

Der vollständige Text der Notiz von Mumz Ransomware lautet:

'AUFMERKSAMKEIT!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Fotos, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Entschlüsselungstool für die Videoübersicht abrufen und ansehen:
https://we.tl/t-WbgTMF1Jmw
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Rabatt von 50 % verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
restorealldata@firemail.cc

E-Mail-Adresse reservieren, um uns zu kontaktieren:
gorentos@bitmessage.ch

Unser Telegram-Konto:
@datarestore

Ihre persönliche ID:'