Phiên bản mới của Magniber Ransomware đe dọa Windows 11 người dùng

360 Security Centre analysts have discovered a new version of Magniber ransomware targeting systems running Windows 11. On May 25, the volume of attacks using Magniber increased significantly, according to experts.

Ransomware is distributed through several online platforms, pirated software sites, fake pornographic sites, vân vân. When a user visits a fake site, the attackers try to force the victim to download a malicious file from their network drives.

According to the researchers, the ransomware has not changed much, but now it can infect multiple versions of Windows.

You might also be interested to know that GoodWill Extortionist Forces Victims to Good Deeds, và đó cũng là Hackers send resumes with more_eggs malware to recruiters.

phóng đại uses the RSA and AES encryption algorithms to encrypt victim files. The RSA algorithm is 2048 bits long, which makes Magniber hard to crack. After encryption, the file suffix becomes random, and a separate payment page opens for each victim.

Redemption cost is 0.09 bitcoin for the first five days. If the ransom is not paid within the specified time limit, the payment page will become invalid and the ransom value will double.the researchers report.

According to security researchers, there is no secure decryptor for this ransomware. Ngoài ra, experts do not yet know about the weak points of the malware that can reverse the infection.

Magniber targets ordinary users, not companies, so experts recommend that users remain vigilant, do not download pirated software, and use only official sites.

Recall that this is the second case in two months when Magniber attacks Windows users. In April, attackers used fake Windows 10 updates to spread malware.

After being installed on the attacked system, Magniber removes volume shadow copies and encrypts files. During the encryption process, the ransomware adds an extension to them in the form of a random set of eight letters, Ví dụ, .gtearevf. Kế tiếp, a README.html file is created with a ransom note. Each folder contains instructions on how to access a site on the Tor network where a ransom can be paid. Các My Decryptor website allows victims to decrypt one file for free, contacttech support”, as well as find out the ransom amount and the bitcoin address to which it needs to be transferred. Most often, the ransom amount is about $2.5 thousand.then information security specialists wrote.

Helga Smith

Tôi luôn quan tâm đến khoa học máy tính, đặc biệt là bảo mật dữ liệu và chủ đề, được gọi là ngày nay "khoa học dữ liệu", kể từ khi tôi còn ở tuổi thiếu niên. Trước khi vào nhóm Diệt Virus với vai trò Tổng biên tập, Tôi đã làm việc với tư cách là chuyên gia an ninh mạng tại một số công ty, bao gồm một trong những nhà thầu của Amazon. Một trải nghiệm khác: Tôi đã nhận được đang giảng dạy tại các trường đại học Arden và Reading.

Gửi phản hồi

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.

Nút quay lại đầu trang