M.0.AB Ransomware
Le M.0.AB Ransomware est une menace qui peut empêcher les utilisateurs d'accéder à leurs propres fichiers. Le malware lance une routine de cryptage sur les appareils qu'il parvient à infecter. En conséquence, la plupart des fichiers stockés sur le système violé seront rendus inutilisables. Contrairement à la majorité des menaces de ransomware qui marquent les fichiers qu'ils verrouillent avec une extension de fichier unique, le M.0.AB Ransomware laisse les noms de fichiers d'origine intacts.
La demande de rançon de la menace sera présentée à l'utilisateur dans une nouvelle fenêtre. Selon les instructions, les utilisateurs concernés devront payer la somme de 200 $ aux pirates pour recevoir un mot de passe de déchiffrement. Le mot de passe devra alors être entré dans le champ spécifié dans la fenêtre de rançon. L'argent doit être transféré en utilisant la crypto-monnaie Bitcoin. L'adresse exacte du portefeuille cryptographique sera fournie aux victimes du ransomware M.0.AB après avoir pris contact via le "m0absupport@protonmail.ch". e-mail. En plus du message texte, le M.0.AB Ransomware affiche également une liste de tous les fichiers qu'il a cryptés.
Il convient de noter que les chercheurs d'infosec qui ont analysé le M.0.AB Ransomware sont arrivés à la conclusion que la menace est basée sur un autre ransomware appelé Povlsomware .
Le texte intégral de la demande de rançon est :
' ACCÈS REFUSÉ !
PORT REJETÉ : 8081
ADRESSE IP:Vos fichiers ne peuvent être récupérés qu'en saisissant le
mot de passe correct. Ne vous inquiétez pas ce n'est pas
Permanent. Eh bien peut-être. C'est à vous. Si ton
les fichiers sont importants pour que vous puissiez déverrouiller votre
Fichiers pour 200,00 $ afin d'obtenir le mot de passe
s'il vous plaît envoyer un mail et demander le Bitcoin
Adresse m0absupport@protonmail.chEntrez le mot de passe : '
