Rançongiciel Mzop

Par Mezo en Ransomware

Se traduisent par :

Mzop est un rançongiciel qui crypte les fichiers et ajoute l'extension '.mzop' à leurs noms de fichiers. Le Mzop Ransomware crée également une note de rançon sous la forme d'un fichier '_readme.txt', qui contient des instructions sur la façon de payer la rançon et de décrypter les fichiers. Un exemple de la façon dont Mzop Ransomware renomme les fichiers est de changer '1.jpg' en '1.jpg.mzop', 'Pic2.png' en 'Pic2.png.mzop', etc.

Mzop appartient à la famille STOP/Djvu Ransomware , qui a été observée en train d'être distribuée aux côtés d'autres logiciels menaçants tels que RedLine , Vidar et d'autres voleurs d'informations par des acteurs malveillants. Ces attaques sont particulièrement nuisibles car non seulement elles cryptent les données, mais elles collectent également des informations sensibles sur les ordinateurs des victimes.

Table des matières

Quelles sont les demandes de Mzop Ransomware ?

La note de rançon de Mzop contient deux adresses e-mail ("support@freshmail.top" et "datarestorehelp@airmail.cc"), que les victimes doivent contacter dans les 72 heures pour éviter de payer des frais de rançon plus élevés de 980 $ au lieu d'un montant réduit de 490 $. Les attaquants déclarent qu'il est impossible de décrypter des fichiers sans acheter leurs outils de décryptage et leur clé unique. La note de Mzop Ransomware indique que les victimes ont la possibilité d'envoyer un fichier pour un décryptage gratuit avant de payer la rançon.

Comment des menaces telles que Mzop Ransomware peuvent-elles infecter votre ordinateur ?

Les ransomwares menacent les logiciels que les pirates utilisent pour verrouiller les données sur les systèmes piratés et exiger un paiement en échange de la restauration de l'accès. C'est l'une des formes de cyberattaques les plus destructrices, et il peut être difficile de la détecter et de la prévenir.

Par des tentatives de Spear Phishing

Les pirates utilisent souvent des campagnes de harponnage pour proposer un programme menaçant aux utilisateurs peu méfiants. Cela implique l'envoi d'e-mails qui semblent provenir de sources légitimes mais qui contiennent des pièces jointes ou des liens corrompus qui, une fois cliqués, téléchargent silencieusement des logiciels malveillants sur votre ordinateur.

Partage de contenu infectieux

Les plateformes de médias sociaux sont particulièrement vulnérables à cette attaque car elles sont conçues pour que les utilisateurs partagent rapidement et facilement du contenu entre eux. Lorsque vous recevez une image, une vidéo ou un fichier d'une source inconnue qui tente de télécharger un rançongiciel sur votre appareil dès que vous l'ouvrez, il a probablement déjà été infecté par un rançongiciel avant que vous ne le receviez et n'avait aucun moyen de le savoir auparavant.

Exploitation des vulnérabilités logicielles

Les pirates exploitent souvent des vulnérabilités logicielles connues pour accéder à votre système sans avoir aucun contact direct avec l'utilisateur. Ces vulnérabilités peuvent être présentes dans des systèmes d'exploitation ou des applications obsolètes qui n'ont pas encore été entièrement corrigés ou mis à jour et peuvent entraîner des infections si elles ne sont pas traitées par les administrateurs système ou le personnel de sécurité.

Le texte complet de la note de rançon de Mzop Ransomware est :

'ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-cud8EGMtyB
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :'