MRN Ransomware
MRN रैनसमवेयर एक और प्रकार है जो कुख्यात और खतरनाक VoidCrypt मैलवेयर को आधार के रूप में उपयोग करके बनाया गया है। हालांकि, उपयोगकर्ताओं को इस तथ्य की व्याख्या इस संकेत के रूप में नहीं करनी चाहिए कि एमआरएन रैंसमवेयर कम खतरनाक है। यदि किसी संक्रमित कंप्यूटर पर सक्रिय किया जाता है, तो खतरा पीड़ित के लगभग सभी डेटा को एन्क्रिप्ट करने में सक्षम होता है। प्रभावित उपयोगकर्ता अपने दस्तावेज़, संग्रह, डेटाबेस, PDF और अन्य आवश्यक फ़ाइल प्रकार नहीं खोल पाएंगे।
खतरे के शिकार लोग देखेंगे कि सभी एन्क्रिप्टेड फाइलों के मूल नाम काफी बदल गए हैं। दरअसल, खतरा सबसे पहले पीड़ित के लिए विशेष रूप से उत्पन्न एक आईडी स्ट्रिंग जोड़ देगा। इसके बाद, यह इस मामले में एक ईमेल पता हमलावरों के नियंत्रण में रखेगा - 'virus_monster@tutanota.com'। अंत में, प्रत्येक लॉक की गई फ़ाइल में एक नए फ़ाइल एक्सटेंशन के रूप में '.MRN' संलग्न होगा।
धमकी के फिरौती नोट को 'अनलॉक-info.txt' नाम की टेक्स्ट फ़ाइल के रूप में भंग किए गए सिस्टम को डिलीवर किया जाएगा। नोट से पता चलता है कि साइबर अपराधी केवल बिटकॉइन क्रिप्टोक्यूरेंसी का उपयोग करके किए गए फिरौती के भुगतान को स्वीकार करेंगे। जहां तक फिरौती की सही राशि का सवाल है, जाहिर है, यह इस बात पर आधारित होगा कि पीड़ित उनसे कितनी तेजी से संपर्क करते हैं। मुख्य ईमेल वह है जो एन्क्रिप्टेड फाइलों के नाम में पाया जाता है, जबकि 'Unlocker_support@protonmail.com' पर एक द्वितीयक पते का उपयोग किया जाना चाहिए, यदि उपयोगकर्ताओं को 24 घंटों के भीतर कोई प्रतिक्रिया नहीं मिलती है।
एमआरएन रैनसमवेयर द्वारा छोड़े गए निर्देशों का पूरा सेट है:
' आपकी सभी फाइलें एन्क्रिप्ट कर दी गई हैं!
आपके पीसी के साथ सुरक्षा समस्या के कारण आपकी सभी फाइलें एन्क्रिप्ट कर दी गई हैं। यदि आप उन्हें पुनर्स्थापित करना चाहते हैं, तो हमें ई-मेल पर लिखें; Virus_monster@tutanota.com
इस आईडी को अपने मैसेज के टाइटल में लिखें:-
24 घंटे में कोई जवाब न मिलने की स्थिति में हमें इन ई-मेल पर लिखें: Unlocker_support@protonmail.com
आपको बिटकॉइन में डिक्रिप्शन के लिए भुगतान करना होगा। कीमत इस बात पर निर्भर करती है कि आप हमें कितनी तेजी से लिखते हैं। भुगतान के बाद हम आपको डिक्रिप्शन टूल भेजेंगे जो आपकी सभी फाइलों को डिक्रिप्ट करेगा।गारंटी के रूप में मुफ्त डिक्रिप्शन
भुगतान करने से पहले आप हमें नि:शुल्क डिक्रिप्शन के लिए अधिकतम 1 फ़ाइल भेज सकते हैं। फ़ाइलों का कुल आकार 1Mb से कम होना चाहिए (गैर संग्रहीत), और फ़ाइलों में मूल्यवान जानकारी नहीं होनी चाहिए। (डेटाबेस, बैकअप, बड़ी एक्सेल शीट, आदि)बिटकॉइन कैसे प्राप्त करें
बिटकॉइन खरीदने का सबसे आसान तरीका लोकलबीटॉक्स साइट है। आपको पंजीकरण करना होगा, 'बिटकॉइन खरीदें' पर क्लिक करना होगा, और भुगतान विधि और कीमत के अनुसार विक्रेता का चयन करना होगा।
hxxps://localbitcoins.com/buy_bitcoins
इसके अलावा आप बिटकॉइन और शुरुआती गाइड खरीदने के लिए अन्य स्थान यहां पा सकते हैं:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/ध्यान!
एन्क्रिप्टेड फ़ाइलों का नाम न बदलें।
तृतीय पक्ष सॉफ़्टवेयर का उपयोग करके अपने डेटा को डिक्रिप्ट करने का प्रयास न करें, इससे स्थायी डेटा हानि हो सकती है।
तीसरे पक्ष की मदद से आपकी फाइलों के डिक्रिप्शन से कीमत बढ़ सकती है (वे अपना शुल्क हमारे साथ जोड़ते हैं) या आप एक घोटाले का शिकार हो सकते हैं। '
