MRN Ransomware
يعد MRN Ransomware أحد المتغيرات الأخرى التي تم إنشاؤها باستخدام برنامج VoidCrypt الخبيث سيء السمعة والتهديد كأساس. ومع ذلك ، يجب ألا يفسر المستخدمون هذه الحقيقة على أنها إشارة إلى أن MRN Ransomware أقل تهديدًا. إذا تم تنشيطه على جهاز كمبيوتر مصاب ، فإن التهديد قادر على تشفير جميع بيانات الضحية تقريبًا. لن يتمكن المستخدمون المتأثرون من فتح المستندات والمحفوظات وقاعدة البيانات وملفات PDF وأنواع الملفات الأساسية الأخرى.
سيلاحظ ضحايا التهديد أن جميع الملفات المشفرة قد تم تغيير أسمائها الأصلية بشكل جذري. في الواقع ، سيضيف التهديد أولاً سلسلة معرف تم إنشاؤها خصيصًا للضحية. بعد ذلك ، سيضع عنوان بريد إلكتروني تحت سيطرة المهاجمين - "virus_monster@tutanota.com" في هذه الحالة. أخيرًا ، سيحتوي كل ملف مقفل على ".MRN" كملحق ملف جديد.
سيتم تسليم مذكرة فدية التهديد إلى النظام المخترق كملف نصي باسم "unlock-info.txt". تكشف المذكرة أن مجرمي الإنترنت لن يقبلوا إلا مدفوعات الفدية التي تتم باستخدام عملة البيتكوين المشفرة. أما بالنسبة للمبلغ الدقيق للفدية ، على ما يبدو ، فسوف يعتمد على مدى سرعة اتصال الضحايا بهم. البريد الإلكتروني الرئيسي هو الموجود في أسماء الملفات المشفرة ، بينما من المفترض استخدام عنوان ثانوي في "Unlocker_support@protonmail.com" في حالة عدم تلقي المستخدمين أي رد خلال 24 ساعة.
مجموعة التعليمات الكاملة التي تم إسقاطها بواسطة MRN Ransomware هي:
تم تشفير جميع ملفاتك!
تم تشفير جميع ملفاتك بسبب مشكلة أمنية في جهاز الكمبيوتر الخاص بك. إذا كنت ترغب في استعادتها ، اكتب لنا على البريد الإلكتروني ؛ Virus_monster@tutanota.com
اكتب هذا المعرف في عنوان رسالتك: -
في حالة عدم الرد خلال 24 ساعة ، راسلنا على هذه الرسائل الإلكترونية: Unlocker_support@protonmail.com
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين. السعر يعتمد على مدى سرعة مراسلتنا. بعد الدفع سنرسل لك أداة فك التشفير التي ستقوم بفك تشفير جميع ملفاتك.فك تشفير مجاني كضمان
قبل الدفع ، يمكنك إرسال ما يصل إلى ملف واحد إلينا لفك التشفير مجانًا. يجب أن يكون الحجم الإجمالي للملفات أقل من 1 ميغا بايت (غير مؤرشفة) ، ويجب ألا تحتوي الملفات على معلومات قيمة. (قواعد البيانات والنسخ الاحتياطية وأوراق Excel الكبيرة وما إلى ذلك)كيفية الحصول على عملات البيتكوين
أسهل طريقة لشراء عملات البيتكوين هي موقع LocalBitcoins. يجب عليك التسجيل ، والنقر فوق "شراء عملات البيتكوين" ، واختيار البائع عن طريق طريقة الدفع والسعر.
hxxps: //localbitcoins.com/buy_bitcoins
يمكنك أيضًا العثور على أماكن أخرى لشراء Bitcoins ودليل المبتدئين هنا:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة الأسعار (يضيفون رسومهم إلى موقعنا) أو قد تصبح ضحية لعملية احتيال. "
