MRN Ransomware
Το MRN Ransomware είναι μια ακόμη παραλλαγή που δημιουργήθηκε χρησιμοποιώντας ως βάση το διαβόητο και απειλητικό κακόβουλο λογισμικό VoidCrypt . Ωστόσο, οι χρήστες δεν πρέπει να ερμηνεύουν αυτό το γεγονός ως ένδειξη ότι το MRN Ransomware είναι λιγότερο απειλητικό. Εάν ενεργοποιηθεί σε έναν μολυσμένο υπολογιστή, η απειλή μπορεί να κρυπτογραφήσει σχεδόν όλα τα δεδομένα του θύματος. Οι χρήστες που επηρεάζονται δεν θα μπορούν να ανοίξουν τα έγγραφά τους, τα αρχεία, τη βάση δεδομένων, τα PDF και άλλους βασικούς τύπους αρχείων.
Τα θύματα της απειλής θα παρατηρήσουν ότι όλα τα κρυπτογραφημένα αρχεία έχουν αλλάξει δραστικά τα αρχικά τους ονόματα. Πράγματι, η απειλή θα προσθέσει πρώτα μια συμβολοσειρά αναγνωριστικού που δημιουργήθηκε ειδικά για το θύμα. Στη συνέχεια, θα θέσει μια διεύθυνση email υπό τον έλεγχο των εισβολέων - «virus_monster@tutanota.com», σε αυτήν την περίπτωση. Τέλος, σε κάθε κλειδωμένο αρχείο θα προσαρτηθεί το '.MRN' ως νέα επέκταση αρχείου.
Το σημείωμα λύτρων της απειλής θα παραδοθεί στο παραβιασμένο σύστημα ως αρχείο κειμένου με το όνομα "unlock-info.txt". Το σημείωμα αποκαλύπτει ότι οι κυβερνοεγκληματίες θα δέχονται μόνο πληρωμές λύτρων που γίνονται χρησιμοποιώντας το κρυπτονόμισμα Bitcoin. Όσο για το ακριβές ποσό των λύτρων, προφανώς, θα βασίζεται στο πόσο γρήγορα επικοινωνούν τα θύματα μαζί τους. Το κύριο email είναι αυτό που βρίσκεται στα ονόματα των κρυπτογραφημένων αρχείων, ενώ μια δευτερεύουσα διεύθυνση στο 'Unlocker_support@protonmail.com' υποτίθεται ότι χρησιμοποιείται σε περίπτωση που οι χρήστες δεν λάβουν καμία απάντηση εντός 24 ωρών.
Το πλήρες σύνολο οδηγιών που κυκλοφόρησε το MRN Ransomware είναι:
' Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail. Virus_monster@tutanota.com
Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας: -
Σε περίπτωση μη απάντησης σε 24 ώρες, γράψτε μας σε αυτά τα e-mail: Unlocker_support@protonmail.com
Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο αποκρυπτογράφησης που θα αποκρυπτογραφήσει όλα τα αρχεία σας.Δωρεάν αποκρυπτογράφηση ως εγγύηση
Πριν πληρώσετε, μπορείτε να μας στείλετε έως και 1 αρχείο για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 1 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)Πώς να αποκτήσετε Bitcoins
Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.
hxxps://localbitcoins.com/buy_bitcoins
Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Προσοχή!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης. '
