MRN Ransomware
باج افزار MRN یک نوع دیگر است که با استفاده از بدافزار بدنام و تهدیدآمیز VoidCrypt به عنوان پایه ایجاد شده است. با این حال، کاربران نباید این واقعیت را به عنوان سیگنالی مبنی بر اینکه باج‌افزار MRN کمتر تهدید می‌کند تفسیر کنند. اگر این تهدید روی رایانه آلوده فعال شود، تقریباً تمام داده های قربانی را رمزگذاری می کند. کاربران آسیب دیده نمی توانند اسناد، بایگانی ها، پایگاه داده، PDF و سایر انواع فایل های ضروری خود را باز کنند.
قربانیان تهدید متوجه خواهند شد که نام همه فایل های رمزگذاری شده به شدت تغییر کرده است. در واقع، تهدید ابتدا یک رشته شناسه ایجاد شده به طور خاص برای قربانی اضافه می کند. در مرحله بعد، یک آدرس ایمیل را تحت کنترل مهاجمان قرار می دهد - 'virus_monster@tutanota.com'، در این مورد. در نهایت، هر فایل قفل شده دارای ".MRN" به عنوان پسوند فایل جدید خواهد بود.
یادداشت باج تهدید به عنوان یک فایل متنی با نام 'unlock-info.txt' به سیستم نقض شده تحویل داده می شود. این یادداشت نشان می‌دهد که مجرمان سایبری فقط پرداخت‌های باج‌گیری با استفاده از ارز دیجیتال بیت‌کوین را می‌پذیرند. در مورد میزان دقیق باج، ظاهراً براساس سرعت تماس قربانیان با آنها خواهد بود. ایمیل اصلی همان ایمیلی است که در نام فایل‌های رمزگذاری شده یافت می‌شود، در حالی که قرار است از یک آدرس ثانویه در "Unlocker_support@protonmail.com" استفاده شود تا در صورت عدم دریافت پاسخ کاربران در عرض 24 ساعت.
مجموعه کامل دستورالعمل هایی که توسط باج افزار MRN رها شده است عبارتند از:
همه فایل های شما رمزگذاری شده اند!
تمامی فایل های شما به دلیل مشکل امنیتی کامپیوتر شما رمزگذاری شده اند. اگر می خواهید آنها را بازیابی کنید، به ایمیل ما بنویسید. Virus_monster@tutanota.com
این شناسه را در عنوان پیام خود بنویسید: -
در صورت عدم پاسخگویی در 24 ساعت به این ایمیل ها برای ما بنویسید: Unlocker_support@protonmail.com
شما باید برای رمزگشایی در بیت کوین هزینه کنید. قیمت بستگی به سرعت ارسال شما به ما دارد. پس از پرداخت ما ابزار رمزگشایی را برای شما ارسال می کنیم که تمام فایل های شما را رمزگشایی می کند.رمزگشایی رایگان به عنوان تضمین
قبل از پرداخت می توانید حداکثر 1 فایل را برای رمزگشایی رایگان برای ما ارسال کنید. حجم کل فایل ها باید کمتر از 1 مگابایت (غیر بایگانی) باشد و فایل ها نباید حاوی اطلاعات ارزشمندی باشند. (پایگاه‌های اطلاعاتی، پشتیبان‌گیری، برگه‌های بزرگ اکسل و غیره)نحوه بدست آوردن بیت کوین
ساده ترین راه برای خرید بیت کوین سایت LocalBitcoins است. شما باید ثبت نام کنید، روی «خرید بیت کوین» کلیک کنید و فروشنده را بر اساس روش پرداخت و قیمت انتخاب کنید.
hxxps://localbitcoins.com/buy_bitcoins
همچنین می توانید مکان های دیگری برای خرید بیت کوین و راهنمای مبتدیان را در اینجا بیابید:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/توجه!
نام فایل های رمزگذاری شده را تغییر ندهید.
سعی نکنید اطلاعات خود را با استفاده از نرم افزار شخص ثالث رمزگشایی کنید، ممکن است باعث از دست رفتن دائمی داده ها شود.
رمزگشایی فایل های شما با کمک اشخاص ثالث ممکن است باعث افزایش قیمت شود (آنها هزینه خود را به ما اضافه می کنند) یا می توانید قربانی یک کلاهبرداری شوید. '
