MRN Ransomware
Ransomware MRN to jeszcze jeden wariant stworzony przy użyciu znanego i groźnego złośliwego oprogramowania VoidCrypt jako podstawy. Jednak użytkownicy nie powinni interpretować tego faktu jako sygnału, że MRN Ransomware jest mniej groźny. W przypadku aktywacji na zainfekowanym komputerze zagrożenie jest w stanie zaszyfrować prawie wszystkie dane ofiary. Użytkownicy, których to dotyczy, nie będą mogli otwierać swoich dokumentów, archiwów, baz danych, plików PDF i innych podstawowych typów plików.
Ofiary zagrożenia zauważą, że wszystkie zaszyfrowane pliki drastycznie zmieniły swoje oryginalne nazwy. Rzeczywiście, zagrożenie najpierw doda ciąg identyfikatora wygenerowany specjalnie dla ofiary. Następnie umieści adres e-mail pod kontrolą atakujących — w tym przypadku „virus_monster@tutanota.com”. Na koniec każdy zablokowany plik będzie miał dodany „.MRN” jako nowe rozszerzenie pliku.
Powiadomienie o okupie zostanie dostarczone do naruszonego systemu jako plik tekstowy o nazwie „unlock-info.txt”. Notatka ujawnia, że cyberprzestępcy będą akceptować tylko płatności okupu dokonane przy użyciu kryptowaluty Bitcoin. Jeśli chodzi o dokładną kwotę okupu, najwyraźniej będzie ona oparta na tym, jak szybko ofiary się z nimi skontaktują. Główny adres e-mail to ten, który znajduje się w nazwach zaszyfrowanych plików, natomiast dodatkowy adres „Unlocker_support@protonmail.com” powinien być używany w przypadku, gdy użytkownicy nie otrzymają odpowiedzi w ciągu 24 godzin.
Pełny zestaw instrukcji porzuconych przez MRN Ransomware to:
' Wszystkie twoje pliki zostały zaszyfrowane!
Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas na e-mail; Virus_monster@tutanota.com
Wpisz ten identyfikator w tytule wiadomości : -
W przypadku braku odpowiedzi w ciągu 24 godzin napisz do nas na te e-maile: Unlocker_support@protonmail.com
Musisz zapłacić za odszyfrowanie w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie deszyfrujące, które odszyfruje wszystkie Twoje pliki.Darmowe odszyfrowanie jako gwarancja
Przed zapłaceniem możesz wysłać nam maksymalnie 1 plik do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 1 MB (niezarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)Jak zdobyć Bitcoiny?
Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.
hxxps://localbitcoins.com/buy_bitcoins
Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących tutaj:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Uwaga!
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.
Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa. '
