MRN Ransomware

MRN Ransomware ialah satu lagi varian yang dicipta dengan menggunakan perisian hasad VoidCrypt yang terkenal dan mengancam sebagai asas. Walau bagaimanapun, pengguna tidak seharusnya mentafsir fakta ini sebagai isyarat bahawa MRN Ransomware kurang mengancam. Jika diaktifkan pada komputer yang dijangkiti, ancaman itu mampu menyulitkan hampir semua data mangsa. Pengguna yang terjejas tidak akan dapat membuka dokumen, arkib, pangkalan data, PDF dan jenis fail penting mereka yang lain.

Mangsa ancaman akan menyedari bahawa semua fail yang disulitkan telah ditukar nama asalnya secara drastik. Sesungguhnya, ancaman itu terlebih dahulu akan menambah rentetan ID yang dijana khusus untuk mangsa. Seterusnya, ia akan meletakkan alamat e-mel di bawah kawalan penyerang - 'virus_monster@tutanota.com,' dalam kes ini. Akhir sekali, setiap fail yang dikunci akan disertakan '.MRN' sebagai sambungan fail baharu.

Nota tebusan ancaman akan dihantar ke sistem yang dilanggar sebagai fail teks bernama 'unlock-info.txt.' Nota itu mendedahkan bahawa penjenayah siber hanya akan menerima bayaran tebusan yang dibuat menggunakan mata wang kripto Bitcoin. Bagi jumlah sebenar wang tebusan, nampaknya, ia akan berdasarkan kepada kelajuan mangsa menghubungi mereka. E-mel utama ialah yang ditemui dalam nama fail yang disulitkan, manakala alamat kedua di 'Unlocker_support@protonmail.com' sepatutnya digunakan sekiranya pengguna tidak menerima sebarang respons dalam masa 24 jam.

Set penuh arahan yang dikeluarkan oleh MRN Ransomware ialah:

' Semua fail anda telah disulitkan!

Semua fail anda telah disulitkan kerana masalah keselamatan dengan PC anda. Jika anda ingin memulihkannya, tulis kami ke e-mel; Virus_monster@tutanota.com
Tulis ID ini dalam tajuk mesej anda: -
Sekiranya tiada jawapan dalam 24 jam, tulis kami ke e-mel berikut: Unlocker_support@protonmail.com
Anda perlu membayar untuk penyahsulitan dalam Bitcoins. Harga bergantung pada kelajuan anda menulis kepada kami. Selepas pembayaran kami akan menghantar alat penyahsulitan yang akan menyahsulit semua fail anda.

Penyahsulitan percuma sebagai jaminan
Sebelum membayar, anda boleh menghantar sehingga 1 fail kepada kami untuk penyahsulitan percuma. Jumlah saiz fail mestilah kurang daripada 1Mb (tidak diarkibkan), dan fail tidak boleh mengandungi maklumat berharga. (pangkalan data, sandaran, helaian excel besar, dsb.)

Bagaimana untuk mendapatkan Bitcoins
Cara paling mudah untuk membeli bitcoin ialah tapak LocalBitcoins. Anda perlu mendaftar, klik 'Beli bitcoin', dan pilih penjual mengikut kaedah pembayaran dan harga.
hxxps://localbitcoins.com/buy_bitcoins
Anda juga boleh mencari tempat lain untuk membeli Bitcoin dan panduan pemula di sini:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Perhatian!
Jangan menamakan semula fail yang disulitkan.
Jangan cuba menyahsulit data anda menggunakan perisian pihak ketiga, ia boleh menyebabkan kehilangan data kekal.
Penyahsulitan fail anda dengan bantuan pihak ketiga boleh menyebabkan harga meningkat (mereka menambahkan bayaran mereka kepada kami) atau anda boleh menjadi mangsa penipuan. '