MRN Ransomware

MRN Ransomware on toinen muunnelma, joka on luotu käyttämällä pohjana pahamaineista ja uhkaavaa VoidCrypt- haittaohjelmaa. Käyttäjien ei kuitenkaan pitäisi tulkita tätä tosiasiaa signaaliksi siitä, että MRN Ransomware on vähemmän uhkaava. Jos uhka aktivoituu tartunnan saaneessa tietokoneessa, se pystyy salaamaan lähes kaikki uhrin tiedot. Asianomaiset käyttäjät eivät voi avata asiakirjoja, arkistoja, tietokantoja, PDF-tiedostoja ja muita tärkeitä tiedostotyyppejä.

Uhan uhrit huomaavat, että kaikkien salattujen tiedostojen alkuperäiset nimet on muutettu rajusti. Itse asiassa uhka lisää ensin tunnistemerkkijonon, joka on luotu erityisesti uhria varten. Seuraavaksi se asettaa sähköpostiosoitteen hyökkääjien hallintaan - "virus_monster@tutanota.com", tässä tapauksessa. Lopuksi jokaiseen lukittuun tiedostoon liitetään .MRN uutena tiedostopäätteenä.

Uhkauksen lunnaat toimitetaan rikotun järjestelmän tekstitiedostona nimeltä "unlock-info.txt". Muistiinpano paljastaa, että kyberrikolliset hyväksyvät vain Bitcoinin kryptovaluutalla suoritetut lunnaat. Mitä tulee lunnaiden tarkkaan määrään, se ilmeisesti perustuu siihen, kuinka nopeasti uhrit ottavat heihin yhteyttä. Pääsähköposti on se, joka löytyy salattujen tiedostojen nimistä, kun taas toissijaista osoitetta osoitteessa Unlocker_support@protonmail.com on tarkoitus käyttää, jos käyttäjät eivät saa vastausta 24 tunnin kuluessa.

MRN Ransomwaren luovuttama täydellinen ohjesarja on:

' Kaikki tiedostosi on salattu!

Kaikki tiedostosi on salattu tietokoneesi tietoturvaongelman vuoksi. Jos haluat palauttaa ne, kirjoita meille sähköpostiin; Virus_monster@tutanota.com
Kirjoita tämä tunnus viestisi otsikkoon: -
Jos vastausta ei löydy 24 tunnin kuluessa, kirjoita meille näihin sähköpostiviesteihin: Unlocker_support@protonmail.com
Sinun on maksettava salauksen purkamisesta Bitcoineilla. Hinta riippuu siitä, kuinka nopeasti kirjoitat meille. Maksun jälkeen lähetämme sinulle salauksenpurkutyökalun, joka purkaa kaikki tiedostosi.

Ilmainen salauksen purku takuuna
Ennen maksamista voit lähettää meille enintään 1 tiedoston salauksen purkamista varten. Tiedostojen kokonaiskoon tulee olla alle 1 Mt (ei arkistoitu), eivätkä tiedostot saa sisältää arvokasta tietoa. (tietokannat, varmuuskopiot, suuret excel-arkit jne.)

Kuinka saada Bitcoineja
Helpoin tapa ostaa bitcoineja on LocalBitcoins-sivusto. Sinun tulee rekisteröityä, klikata 'Osta bitcoineja' ja valita myyjä maksutavan ja hinnan mukaan.
hxxps://localbitcoins.com/buy_bitcoins
Täältä löydät myös muita paikkoja ostaa Bitcoineja ja aloittelijaoppaan:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Huomio!
Älä nimeä salattuja tiedostoja uudelleen.
Älä yritä purkaa tietojesi salausta kolmannen osapuolen ohjelmistolla, se voi aiheuttaa pysyvän tietojen menetyksen.
Tiedostojesi salauksen purkaminen kolmansien osapuolten avulla voi aiheuttaa hinnan nousun (he lisäävät maksunsa meidän hintaan) tai voit joutua huijauksen uhriksi. '