MRN Ransomware

MRN Ransomware on veel üks variant, mis on loodud kurikuulsa ja ähvardava VoidCrypti pahavara põhjal. Kasutajad ei tohiks aga tõlgendada seda asjaolu kui signaali, et MRN Ransomware on vähem ohtlik. Kui oht nakatunud arvutis aktiveeritakse, on see võimeline krüpteerima peaaegu kõik ohvri andmed. Mõjutatud kasutajad ei saa avada oma dokumente, arhiive, andmebaase, PDF-e ega muid olulisi failitüüpe.

Ohu ohvrid märkavad, et kõigi krüptitud failide algseid nimesid on drastiliselt muudetud. Tõepoolest, ähvardus lisab esmalt spetsiaalselt ohvri jaoks loodud ID-stringi. Järgmisena asetab see ründajate kontrolli alla e-posti aadressi – antud juhul „virus_monster@tutanota.com”. Lõpuks lisatakse igale lukustatud failile uue faililaiendina .MRN.

Ohu lunarahateade toimetatakse rikutud süsteemi tekstifailina nimega "unlock-info.txt". Märkusest selgub, et küberkurjategijad aktsepteerivad ainult Bitcoini krüptovaluutat kasutades tehtud lunarahamakseid. Mis puutub lunaraha täpsesse summasse, siis ilmselt põhineb see sellel, kui kiiresti ohvrid nendega ühendust võtavad. Peamine e-posti aadress on krüptitud failide nimede hulgast leitud, samas kui teisest aadressi 'Unlocker_support@protonmail.com' kasutatakse juhul, kui kasutajad ei saa 24 tunni jooksul vastust.

MRN Ransomware poolt välja antud juhiste täielik komplekt on:

Kõik teie failid on krüptitud!

Kõik teie failid on arvuti turvaprobleemi tõttu krüptitud. Kui soovid neid taastada, siis kirjuta meile e-mailile; Virus_monster@tutanota.com
Kirjutage see ID oma sõnumi pealkirja: -
Kui 24 tunni jooksul vastust ei tule, kirjutage meile nendele e-kirjadele: Unlocker_support@protonmail.com
Dekrüpteerimise eest peate maksma Bitcoinides. Hind sõltub sellest, kui kiiresti meile kirjutate. Pärast maksmist saadame teile dekrüpteerimistööriista, mis dekrüpteerib kõik teie failid.

Garantiina tasuta dekrüpteerimine
Enne maksmist saate saata meile kuni 1 faili tasuta dekrüpteerimiseks. Failide kogumaht peab olema väiksem kui 1 Mb (arhiveerimata) ja failid ei tohi sisaldada väärtuslikku teavet. (andmebaasid, varukoopiad, suured Exceli lehed jne)

Kuidas saada Bitcoine
Lihtsaim viis bitcoinide ostmiseks on LocalBitcoinsi sait. Peate registreeruma, klõpsama nuppu 'Osta bitcoine' ja valima müüja makseviisi ja hinna järgi.
hxxps://localbitcoins.com/buy_bitcoins
Siit leiate ka teisi kohti Bitcoinide ostmiseks ja algajate juhendeid:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Tähelepanu!
Ärge nimetage krüptitud faile ümber.
Ärge proovige oma andmeid dekrüpteerida kolmanda osapoole tarkvara abil, see võib põhjustada püsivat andmekadu.
Teie failide dekrüpteerimine kolmandate osapoolte abiga võib põhjustada hinnatõusu (nad lisavad meile oma tasu) või võite saada pettuse ohvriks. '