MRN Ransomware

De MRN Ransomware is nog een variant die is gemaakt op basis van de beruchte en bedreigende VoidCrypt- malware. Gebruikers moeten dit feit echter niet interpreteren als een signaal dat de MRN Ransomware minder bedreigend is. Indien geactiveerd op een geïnfecteerde computer, kan de dreiging bijna alle gegevens van het slachtoffer versleutelen. Getroffen gebruikers kunnen hun documenten, archieven, database, pdf's en andere essentiële bestandstypen niet openen.

Slachtoffers van de dreiging zullen merken dat de oorspronkelijke naam van alle versleutelde bestanden drastisch is gewijzigd. De dreiging zal inderdaad eerst een ID-string toevoegen die speciaal voor het slachtoffer is gegenereerd. Vervolgens plaatst het een e-mailadres onder de controle van de aanvallers - in dit geval 'virus_monster@tutanota.com'. Ten slotte wordt aan elk vergrendeld bestand '.MRN' toegevoegd als een nieuwe bestandsextensie.

Het losgeldbriefje van de dreiging wordt als een tekstbestand met de naam 'unlock-info.txt' op het gehackte systeem afgeleverd. De notitie onthult dat de cybercriminelen alleen losgeld zullen accepteren die zijn gedaan met behulp van de Bitcoin-cryptocurrency. Wat betreft het exacte bedrag van het losgeld, dit zal blijkbaar gebaseerd zijn op hoe snel de slachtoffers contact met hen opnemen. Het hoofd-e-mailadres is het e-mailadres dat wordt gevonden in de namen van de versleutelde bestanden, terwijl een secundair adres op 'Unlocker_support@protonmail.com' zou moeten worden gebruikt voor het geval gebruikers binnen 24 uur geen antwoord ontvangen.

De volledige set instructies die door de MRN Ransomware zijn neergezet, is:

' Al uw bestanden zijn versleuteld!

Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als u ze wilt herstellen, schrijf ons dan naar de e-mail; Virus_monster@tutanota.com
Schrijf deze ID in de titel van uw bericht: -
In geval van geen antwoord binnen 24 uur, schrijf ons naar deze e-mails: Unlocker_support@protonmail.com
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen we u de decoderingstool die al uw bestanden zal decoderen.

Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 1 bestand sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 1 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)

Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Aandacht!
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij. '