MRN Ransomware
MRN Ransomware е още един вариант, създаден чрез използването на прословутия и заплашителен зловреден софтуер VoidCrypt като основа. Потребителите обаче не трябва да тълкуват този факт като сигнал, че MRN Ransomware е по-малко заплашителен. Ако се активира на заразен компютър, заплахата е в състояние да криптира почти всички данни на жертвата. Засегнатите потребители няма да могат да отварят своите документи, архиви, база данни, PDF файлове и други основни типове файлове.
Жертвите на заплахата ще забележат, че оригиналните имена на всички криптирани файлове са променени драстично. Всъщност заплахата първо ще добави идентификатор, генериран специално за жертвата. След това ще постави имейл адрес под контрола на нападателите – в този случай „virus_monster@tutanota.com“. И накрая, към всеки заключен файл ще бъде добавено '.MRN' като ново файлово разширение.
Бележката за откуп на заплахата ще бъде доставена на нарушената система като текстов файл с име „unlock-info.txt“. Бележката разкрива, че киберпрестъпниците ще приемат само плащания за откуп, направени с помощта на криптовалутата биткойн. Що се отнася до точната сума на откупа, очевидно тя ще се основава на това колко бързо жертвите се свързват с тях. Основният имейл е този, който се намира в имената на криптираните файлове, докато се предполага, че се използва вторичен адрес на „Unlocker_support@protonmail.com“, в случай че потребителите не получат никакъв отговор в рамките на 24 часа.
Пълният набор от инструкции, изпуснати от MRN Ransomware, е:
Всичките ви файлове са криптирани!
Всички ваши файлове са криптирани поради проблем със сигурността на вашия компютър. Ако искате да ги възстановите, пишете ни на имейл; Virus_monster@tutanota.com
Напишете този ID в заглавието на вашето съобщение: -
При липса на отговор до 24 часа ни пишете на тези имейли: Unlocker_support@protonmail.com
Трябва да платите за дешифриране в биткойни. Цената зависи от това колко бързо ни пишете. След плащане ще ви изпратим инструмента за декриптиране, който ще дешифрира всичките ви файлове.Безплатно дешифриране като гаранция
Преди да платите, можете да ни изпратите до 1 файл за безплатно дешифриране. Общият размер на файловете трябва да е по-малък от 1Mb (неархивирани) и файловете не трябва да съдържат ценна информация. (бази данни, резервни копия, големи Excel листове и т.н.)Как да получите биткойни
Най-лесният начин за закупуване на биткойни е сайтът LocalBitcoins. Трябва да се регистрирате, да кликнете върху „Купете биткойни“ и да изберете продавача по начин на плащане и цена.
hxxps://localbitcoins.com/buy_bitcoins
Също така можете да намерите други места за закупуване на биткойни и ръководство за начинаещи тук:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/внимание!
Не преименувайте криптирани файлове.
Не се опитвайте да дешифрирате данните си с помощта на софтуер на трета страна, това може да причини трайна загуба на данни.
Дешифрирането на вашите файлове с помощта на трети страни може да доведе до повишена цена (те добавят своята такса към нашата) или можете да станете жертва на измама. '
