MRN Ransomware
MRN Ransomware je još jedna varijanta stvorena korištenjem ozloglašenog i prijetećeg malwarea VoidCrypt kao osnove. Međutim, korisnici ovu činjenicu ne bi trebali tumačiti kao signal da je MRN Ransomware manje prijeteći. Ako se aktivira na zaraženom računalu, prijetnja je u stanju šifrirati gotovo sve podatke žrtve. Pogođeni korisnici neće moći otvoriti svoje dokumente, arhive, baze podataka, PDF-ove i druge bitne vrste datoteka.
Žrtve prijetnje primijetit će da su svim šifriranim datotekama drastično promijenjeni izvorni nazivi. Doista, prijetnja će prvo dodati ID niz generiran posebno za žrtvu. Zatim će staviti adresu e-pošte pod kontrolu napadača - 'virus_monster@tutanota.com', u ovom slučaju. Konačno, svakoj zaključanoj datoteci imat će dodan '.MRN' kao novi nastavak datoteke.
Obavijest o prijetnji o otkupnini bit će dostavljena probijenom sustavu kao tekstualna datoteka pod nazivom 'unlock-info.txt'. Bilješka otkriva da će kibernetički kriminalci prihvatiti isplate otkupnine samo pomoću kriptovalute Bitcoin. Što se tiče točnog iznosa otkupnine, po svemu sudeći, on će se temeljiti na tome koliko brzo ih žrtve kontaktiraju. Glavna adresa e-pošte je ona koja se nalazi u imenima šifriranih datoteka, dok bi se sekundarna adresa na 'Unlocker_support@protonmail.com' trebala koristiti u slučaju da korisnici ne dobiju nikakav odgovor u roku od 24 sata.
Kompletan skup uputa koje je ispustio MRN Ransomware je:
' Sve vaše datoteke su šifrirane!
Sve vaše datoteke su šifrirane zbog sigurnosnog problema s vašim računalom. Ako ih želite obnoviti, pišite nam na e-mail; Virus_monster@tutanota.com
Napišite ovaj ID u naslov svoje poruke: -
U slučaju da nema odgovora u roku od 24 sata, pišite nam na e-mail: Unlocker_support@protonmail.com
Morate platiti dešifriranje u bitcoinima. Cijena ovisi o tome koliko brzo nam pišete. Nakon uplate poslat ćemo vam alat za dešifriranje koji će dekriptirati sve vaše datoteke.Besplatno dešifriranje kao jamstvo
Prije plaćanja možete nam poslati do 1 datoteke za besplatno dešifriranje. Ukupna veličina datoteka mora biti manja od 1Mb (nije arhivirano), a datoteke ne smiju sadržavati vrijedne informacije. (baze podataka, sigurnosne kopije, veliki excel listovi itd.)Kako doći do Bitcoina
Najlakši način za kupnju bitcoina je stranica LocalBitcoins. Potrebno je registrirati se, kliknuti 'Kupi bitcoine', te odabrati prodavatelja po načinu plaćanja i cijeni.
hxxps://localbitcoins.com/buy_bitcoins
Također možete pronaći druga mjesta za kupnju Bitcoina i vodič za početnike ovdje:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Pažnja!
Nemojte preimenovati šifrirane datoteke.
Ne pokušavajte dešifrirati svoje podatke pomoću softvera treće strane, to može uzrokovati trajni gubitak podataka.
Dešifriranje vaših datoteka uz pomoć trećih strana može uzrokovati povećanje cijene (oni dodaju svoju naknadu našoj) ili možete postati žrtva prijevare. '
