Seu URI parece estar quebrado ou contém símbolos estranhos. Não tenho certeza se é mesmo HTTP válido. Eu tentaria evitar essa formatação de URI doentia.
No entanto, se for válido,
location ~* .*mbqQMZXYL08 {
return 403;
break;
}
deve fazer o truque.