Mzqw ransomware adalah salah satu versi terbaru dari ransomware Djvu/STOP. Ini adalah jenis malware yang mengenkripsi file dan menuntut pembayaran untuk pemulihannya. Semua file pribadi akan terpengaruh oleh ransomware ini. Inilah sebabnya mengapa Mzqw ransomware dianggap sebagai infeksi yang sangat berbahaya. Ransomware menambahkan .mzqw ke file terenkripsi, oleh karena itu mengapa itu dijuluki Mzqw ransomware . Sayangnya, kecuali Anda memiliki dekripsi tertentu, Anda tidak akan dapat mengakses file apa pun dengan ekstensi ini. Dan akan sulit untuk mendapatkan decryptor karena hanya penjahat dunia maya yang saat ini memilikinya. Mereka akan mencoba menjualnya kepada Anda seharga $980.
File Anda akan dienkripsi segera setelah ransomware dimulai. Untuk mengalihkan perhatian para korban dari apa yang terjadi pada file mereka, ransomware akan menampilkan jendela pembaruan Windows palsu. Semua file pribadi—pada dasarnya semua yang akan disiapkan pengguna untuk membayar—akan ditargetkan, termasuk foto, video, dan dokumen. File akan memiliki ekstensi .mzqw. Misalnya, text.txt akan menjadi text.txt.mzqw jika dienkripsi.
Ransomware ini akan menjatuhkan catatan tebusan _readme.txt di setiap folder yang berisi data terenkripsi. Catatan tersebut menjelaskan bagaimana korban dapat memperoleh dekripsi yang mereka butuhkan. Penjahat dunia maya menuntut $980 untuk dekritor. Catatan tersebut menyebutkan bahwa pengguna yang menghubungi aktor jahat dalam 72 jam pertama akan menerima diskon 50%, tetapi Anda harus skeptis terhadap klaim ini. Membayar tebusan tidak disarankan karena beberapa alasan, tetapi yang utama adalah Anda belum tentu mendapatkan dekripsi. Tidak ada yang menghentikan penjahat dunia maya hanya dengan mengambil uang Anda dan tidak mengirim imbalan apa pun. Selain itu, uang yang Anda bayarkan akan digunakan untuk mendanai aktivitas jahat lainnya di masa mendatang. Apakah akan membayar atau tidak adalah pilihan Anda tetapi Anda perlu menyadari risikonya.
Jangan terhubung ke cadangan Anda saat ransomware masih aktif jika Anda telah mencadangkan file Anda sebelum enkripsi file. Anda hanya boleh mengakses cadangan setelah dihapus Mzqw ransomware dari komputer. Sangat disarankan untuk menggunakan program anti-virus karena infeksinya cukup canggih.
Jika Anda tidak memiliki cadangan, opsi Anda untuk pemulihan file sangat terbatas. Ada kemungkinan bahwa dekripsi gratis Mzqw ransomware pada akhirnya akan dirilis tetapi kapan atau bahkan jika itu akan terjadi tidak pasti. Kunci enkripsi yang digunakan oleh malware ini khusus untuk setiap pengguna karena mengenkripsi data menggunakan kunci online. Dekripsi gratis tidak mungkin kecuali kunci tersebut dirilis oleh penjahat dunia maya itu sendiri atau oleh penegak hukum. Namun, Anda tetap harus secara teratur mencari decryptor gratis Mzqw ransomware dan mencadangkan file terenkripsi Anda. Perlu disebutkan bahwa ada banyak dekripsi palsu yang dipromosikan di berbagai forum yang dipertanyakan sehingga Anda harus berhati-hati. Mengunduh dekripsi yang salah dapat menyebabkan lebih banyak infeksi malware.
Bagaimana infeksi ransomware didistribusikan?
Sudah diketahui bahwa memiliki kebiasaan online yang buruk sangat meningkatkan peluang Anda untuk mendapatkan malware di komputer Anda. Ini sebagian besar karena pengguna dengan kebiasaan buruk cenderung terlibat dalam aktivitas online yang lebih berisiko. Kami sangat menyarankan meluangkan waktu untuk mempelajari praktik penjelajahan yang tepat dan membiasakan diri dengan metode distribusi malware.
Torrent adalah salah satu cara paling populer untuk mendistribusikan malware, dan malware sering ditemui di sana. Karena moderasi yang buruk dari banyak situs web torrent, penjahat dunia maya dapat mengunggah torrent yang mengandung malware. Malware sering ditemukan di torrent untuk film terkenal, acara TV, video game, perangkat lunak, dll. Semakin terkenal sesuatu, semakin besar kemungkinan torrent-nya akan mengandung malware. Torrenting konten berhak cipta pada dasarnya adalah pencurian juga, selain berbahaya bagi komputer dan data pengguna.
Malware, bagaimanapun, juga sering ditemukan dalam lampiran email. Karena membutuhkan lebih sedikit pekerjaan, aktor jahat menyukai teknik ini. Dari berbagai forum peretas, aktor jahat membeli alamat email, lalu mengirim spam ke alamat tersebut dengan email yang berisi malware. Selama file terlampir tidak dibuka, email itu sendiri tidak berbahaya. Tetapi infeksi akan dimulai segera setelah korban membuka file yang terinfeksi.
Untungnya, pengguna harus dapat mengidentifikasi email palsu dengan cukup mudah. Biasanya, pengirim jahat menyamar sebagai perwakilan dari bisnis sah yang layanannya digunakan pengguna. Namun, email tersebut penuh dengan kesalahan ejaan dan tata bahasa, yang dengan cepat mengeksposnya. Perusahaan akan melakukan segala upaya untuk mencegah kesalahan dalam korespondensi resmi karena mereka terlihat tidak profesional. Tetapi banyak aktor jahat memiliki kemampuan bahasa Inggris yang sangat buruk, oleh karena itu email mereka sering mengandung kesalahan.
Tanda lain dari email yang berpotensi berbahaya adalah Anda dialamatkan menggunakan kata-kata umum alih-alih nama Anda. Jika Anda dialamatkan menggunakan “Pengguna,” “Anggota,” “Pelanggan,” dll., Ketika pengirim harus mengetahui nama Anda, itu mungkin merupakan tanda email berbahaya. Anda akan selalu disapa dengan nama Anda dalam email dari bisnis yang layanannya Anda gunakan.
Namun, penting untuk dicatat bahwa email berbahaya tertentu mungkin lebih canggih, terutama jika penjahat dunia maya memiliki akses ke data pribadi tertentu. Sebelum membuka lampiran email apa pun, sangat disarankan untuk memindainya dengan perangkat lunak anti-virus atau VirusTotal .
Cara menghapus Mzqw ransomware
Ini adalah infeksi yang canggih, jadi kami tidak menyarankan untuk mencoba menghapus Mzqw ransomware secara manual . Mencoba menghapus secara manual dapat menyebabkan kerusakan tambahan pada komputer Anda. Selain itu, jika Anda melewatkan bagian mana pun dari ransomware, ransomware tersebut selanjutnya dapat pulih. Dan data yang dicadangkan juga akan dienkripsi jika ransomware berhasil pulih saat Anda terhubung ke cadangan Anda. Menggunakan perangkat lunak anti-malware secara signifikan lebih mudah dan lebih aman.
Anda dapat dengan aman terhubung ke cadangan Anda dan mulai memulihkan file setelah Anda benar-benar menghapus Mzqw ransomware dari komputer Anda. Cadangkan file terenkripsi jika Anda tidak memiliki cadangan, lalu tunggu dekripsi gratis Mzqw ransomware dirilis.
Mzqw ransomware terdeteksi sebagai:
- Gen:Heur.Mint.Zard.53 oleh BitDefender
- VHO:Trojan.Win32.Convagent.gen oleh Kaspersky
- Trojan:Win32/Sabsik.FL.B!ml oleh Microsoft
- Ransom.Win32.STOP.SMYXCLS.hp oleh TrendMicro
