MRN Ransomware
MRN Ransomware er endnu en variant skabt ved at bruge den berygtede og truende VoidCrypt malware som grundlag. Brugere bør dog ikke fortolke dette faktum som et signal om, at MRN Ransomware er mindre truende. Hvis den aktiveres på en inficeret computer, er truslen i stand til at kryptere næsten alle ofrets data. Berørte brugere vil ikke være i stand til at åbne deres dokumenter, arkiver, databaser, PDF'er og andre vigtige filtyper.
Ofre for truslen vil bemærke, at alle krypterede filer har fået deres oprindelige navne ændret drastisk. Faktisk vil truslen først tilføje en id-streng, der er genereret specifikt til offeret. Dernæst vil den placere en e-mailadresse under kontrol af angriberne - 'virus_monster@tutanota.com' i dette tilfælde. Endelig vil hver låst fil have '.MRN' tilføjet som en ny filtypenavn.
Løseseddelen for truslen vil blive leveret til det brudte system som en tekstfil med navnet 'unlock-info.txt.' Notatet afslører, at cyberkriminelle kun vil acceptere løsesumsbetalinger foretaget ved hjælp af Bitcoin-kryptovalutaen. Hvad angår det nøjagtige beløb for løsesummen, vil det tilsyneladende være baseret på, hvor hurtigt ofrene kontakter dem. Den primære e-mail er den, der findes i navnene på de krypterede filer, mens en sekundær adresse på 'Unlocker_support@protonmail.com' formodes at blive brugt i tilfælde af, at brugere ikke modtager noget svar inden for 24 timer.
Det fulde sæt instruktioner, der er droppet af MRN Ransomware er:
' Alle dine filer er blevet krypteret!
Alle dine filer er blevet krypteret på grund af et sikkerhedsproblem med din pc. Hvis du vil gendanne dem, så skriv til os på e-mailen; Virus_monster@tutanota.com
Skriv dette ID i titlen på din besked: -
I tilfælde af intet svar inden for 24 timer, skriv til os til disse e-mails: Unlocker_support@protonmail.com
Du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os. Efter betaling sender vi dig dekrypteringsværktøjet, der dekrypterer alle dine filer.Gratis dekryptering som garanti
Før du betaler, kan du sende os op til 1 fil til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 1 Mb (ikke arkiveret), og filer bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store excel-ark osv.)Sådan får du Bitcoins
Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal registrere dig, klikke på 'Køb bitcoins' og vælge sælger efter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finde andre steder at købe Bitcoins og begynderguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Opmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus. '
