MRN Ransomware
MRN Ransomware er enda en variant laget ved å bruke den beryktede og truende VoidCrypt malware som grunnlag. Brukere bør imidlertid ikke tolke dette faktum som et signal om at MRN Ransomware er mindre truende. Hvis den aktiveres på en infisert datamaskin, er trusselen i stand til å kryptere nesten alle offerets data. Berørte brukere vil ikke kunne åpne sine dokumenter, arkiver, databaser, PDF-er og andre viktige filtyper.
Ofre for trusselen vil legge merke til at alle krypterte filer har fått sine opprinnelige navn endret drastisk. Trusselen vil faktisk først legge til en ID-streng generert spesielt for offeret. Deretter vil den plassere en e-postadresse under kontroll av angriperne - 'virus_monster@tutanota.com' i dette tilfellet. Til slutt vil hver låst fil ha '.MRN' lagt til som en ny filtype.
Løsepengene for trusselen vil bli levert til systemet som brytes som en tekstfil kalt 'unlock-info.txt.' Notatet avslører at nettkriminelle bare vil akseptere løsepenger som er gjort med Bitcoin-kryptovalutaen. Når det gjelder det nøyaktige beløpet på løsepengene, vil det tilsynelatende være basert på hvor raskt ofrene kontakter dem. Hovede-posten er den som finnes i navnene på de krypterte filene, mens en sekundær adresse på 'Unlocker_support@protonmail.com' skal brukes i tilfelle brukere ikke mottar noe svar innen 24 timer.
Det fullstendige settet med instruksjoner som sendes av MRN Ransomware er:
' Alle filene dine er kryptert!
Alle filene dine er kryptert på grunn av et sikkerhetsproblem med PC-en din. Hvis du ønsker å gjenopprette dem, skriv til oss på e-posten; Virus_monster@tutanota.com
Skriv denne ID-en i tittelen på meldingen din: -
Hvis du ikke får svar innen 24 timer, skriv oss til disse e-postene: Unlocker_support@protonmail.com
Du må betale for dekryptering i Bitcoins. Prisen avhenger av hvor raskt du skriver til oss. Etter betaling vil vi sende deg dekrypteringsverktøyet som vil dekryptere alle filene dine.Gratis dekryptering som garanti
Før du betaler kan du sende oss opptil 1 fil for gratis dekryptering. Den totale størrelsen på filene må være mindre enn 1 Mb (ikke arkivert), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store excel-ark, etc.)Hvordan få tak i Bitcoins
Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikke 'Kjøp bitcoins' og velge selger etter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Merk følgende!
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel. '
