MRN Ransomware
MRN Ransomware कुख्यात र धम्कीपूर्ण VoidCrypt मालवेयरलाई आधारको रूपमा प्रयोग गरेर सिर्जना गरिएको अर्को संस्करण हो। यद्यपि, प्रयोगकर्ताहरूले यस तथ्यलाई MRN Ransomware कुनै कम खतरापूर्ण छ भन्ने सङ्केतको रूपमा व्याख्या गर्नु हुँदैन। यदि संक्रमित कम्प्युटरमा सक्रिय गरियो भने, खतराले पीडितको लगभग सबै डाटा इन्क्रिप्ट गर्न सक्षम हुन्छ। प्रभावित प्रयोगकर्ताहरूले आफ्नो कागजात, अभिलेख, डाटाबेस, PDF र अन्य आवश्यक फाइल प्रकारहरू खोल्न सक्षम हुनेछैनन्।
धम्कीका पीडितहरूले नोटिस गर्नेछन् कि सबै ईन्क्रिप्टेड फाइलहरूको मूल नामहरू एकदमै परिवर्तन भएको छ। वास्तवमा, धम्कीले पहिले पीडितको लागि विशेष रूपमा उत्पन्न गरिएको आईडी स्ट्रिङ थप्नेछ। अर्को, यसले आक्रमणकारीहरूको नियन्त्रणमा इमेल ठेगाना राख्नेछ - 'virus_monster@tutanota.com,' यस अवस्थामा। अन्तमा, प्रत्येक लक गरिएको फाइलमा नयाँ फाइल एक्सटेन्सनको रूपमा '.MRN' थपिनेछ।
धम्कीको फिरौती नोट 'unlock-info.txt' नामको टेक्स्ट फाइलको रूपमा उल्लंघन गरिएको प्रणालीमा पठाइनेछ। नोटले साइबर अपराधीहरूले बिटक्वाइन क्रिप्टोकरेन्सी प्रयोग गरेर फिरौतीको भुक्तानी मात्र स्वीकार गर्ने कुरा प्रकट गर्दछ। फिरौतीको सही रकमको लागि, स्पष्ट रूपमा, यो पीडितहरूले उनीहरूलाई कति छिटो सम्पर्क गर्छन् भन्नेमा आधारित हुनेछ। मुख्य इमेल ईन्क्रिप्टेड फाइलहरूको नाममा पाइने एउटा हो, जबकि 'Unlocker_support@protonmail.com' मा रहेको दोस्रो ठेगाना प्रयोगकर्ताहरूले 24 घण्टा भित्र कुनै प्रतिक्रिया प्राप्त नगरेको खण्डमा प्रयोग गरिने मानिन्छ।
MRN Ransomware द्वारा छोडिएको निर्देशनहरूको पूर्ण सेट हो:
' तपाईंका सबै फाइलहरू इन्क्रिप्ट गरिएका छन्!
तपाइँको पीसी संग एक सुरक्षा समस्या को कारण तपाइँको सबै फाइलहरु एन्क्रिप्टेड गरिएको छ। यदि तपाइँ तिनीहरूलाई पुनर्स्थापना गर्न चाहनुहुन्छ भने, हामीलाई इ-मेलमा लेख्नुहोस्; Virus_monster@tutanota.com
तपाईंको सन्देशको शीर्षकमा यो ID लेख्नुहोस्: -
24 घण्टामा कुनै जवाफ नआएमा हामीलाई यी इ-मेलहरूमा लेख्नुहोस्: Unlocker_support@protonmail.com
तपाईंले Bitcoins मा डिक्रिप्शन को लागी तिर्नुपर्छ। मूल्य तपाईं हामीलाई कति छिटो लेख्न मा निर्भर गर्दछ। भुक्तानी पछि हामी तपाईंलाई डिक्रिप्शन उपकरण पठाउनेछौं जसले तपाईंको सबै फाइलहरू डिक्रिप्ट गर्नेछ।ग्यारेन्टीको रूपमा नि: शुल्क डिक्रिप्शन
भुक्तान गर्नु अघि तपाईंले हामीलाई निःशुल्क डिक्रिप्शनको लागि 1 फाइल सम्म पठाउन सक्नुहुन्छ। फाइलहरूको कुल आकार 1Mb (गैर अभिलेख) भन्दा कम हुनुपर्छ, र फाइलहरूमा बहुमूल्य जानकारी हुनु हुँदैन। (डेटाबेसहरू, ब्याकअपहरू, ठूलो एक्सेल पानाहरू, आदि)Bitcoins कसरी प्राप्त गर्ने
Bitcoins किन्न को लागी सबै भन्दा सजिलो तरीका LocalBitcoins साइट हो। तपाईंले दर्ता गर्नुपर्नेछ, 'बिटकोइनहरू किन्नुहोस्' क्लिक गर्नुहोस्, र भुक्तानी विधि र मूल्यद्वारा विक्रेता चयन गर्नुहोस्।
hxxps://localbitcoins.com/buy_bitcoins
साथै तपाइँ Bitcoins र शुरुआती गाइड किन्नको लागि अन्य ठाउँहरू यहाँ फेला पार्न सक्नुहुन्छ:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/ध्यान!
एन्क्रिप्टेड फाइलहरू पुन: नामाकरण नगर्नुहोस्।
तेस्रो पक्ष सफ्टवेयर प्रयोग गरेर आफ्नो डाटा डिक्रिप्ट गर्ने प्रयास नगर्नुहोस्, यसले स्थायी डाटा हानि हुन सक्छ।
तेस्रो पक्षहरूको सहयोगमा तपाईंको फाइलहरूको डिक्रिप्शनले मूल्य वृद्धि गर्न सक्छ (तिनीहरूले हाम्रो शुल्क थप्छन्) वा तपाईं घोटालाको शिकार हुन सक्नुहुन्छ। '
