Marnet Ransomware

Marnet este o amenințare ransomware care criptează și redenumește fișierele, adăugând extensia „.marnet2” la numele fișierelor originale. Marnet Ransomware trimite, de asemenea, o notă de răscumpărare sub forma unui fișier HTML numit „how_to_back_files.html”. Odată infectați, utilizatorii își pot găsi fișierele redenumite cu acea extensie, cum ar fi „1.jpg.marnet2”, „2.png.marnet2” și așa mai departe, numărul din extensie putându-se schimba de la caz la caz. Marnet Ransomware aparține unei familii de ransomware cunoscut sub numele de MedusaLocker.

Cererile Marnet Ransomware

Victimele acestui ransomware sunt avertizate că încercarea de a-și restaura fișierele utilizând software terță parte le va deteriora permanent, iar fișierele lor nu pot fi decriptate fără interferența atacatorilor. Nota de răscumpărare mai precizează că datele personale au fost colectate și vor fi dezvăluite publicului sau vândute concurenților/terților dacă victimele refuză să plătească răscumpărarea. Pentru a contacta actorii amenințărilor, victimelor li se oferă un site web Tor și două adrese de e-mail („ithelp01@decorous.cyou” și „ithelp01@wholeness.business”). În plus, eșecul de a contacta infractorii cibernetici în termen de 72 de ore va avea ca rezultat un preț crescut pentru decriptare.

Cum se execută un atac ransomware?

Una dintre strategiile obișnuite de infectare utilizate de atacatori este trimiterea de e-mail-uri care conțin link-uri corupte sau atașamente deghizate ca provenind din surse de încredere, cum ar fi bănci, site-uri de comerț electronic sau alte companii cunoscute. Dacă utilizatorii se îndrăgostesc de asta, ei vor face clic pe link și vor fi direcționați către o pagină Web care găzduiește malware care este folosit pentru a infecta sistemele lor cu ransomware.

Atacatorii cibernetici exploatează adesea punctele slabe ale software-ului și sistemelor de operare nepatchate, astfel încât să poată obține acces la dispozitivele vizate fără ca utilizatorii să știe acest lucru. Odată ce au acces, pot instala un ransomware care va cripta datele din sistem.

Nota de răscumpărare completă a Marnet Ransomware este:

„IDUL DVS. PERSONAL:

REȚEAUA COMPANIEI DVS. A FOST PENTRUĂ /!\
Toate fișierele dumneavoastră importante au fost criptate!

Fișierele dvs. sunt în siguranță! Doar modificat. (RSA+AES)

ORICE ÎNCERCARE DE RESTAURARE A FIȘIERELOR CU SOFTWARE DE LA TERȚE PĂRȚI
O VA CORUPA PERMANENT.
NU MODIFICAȚI FIȘIERE CRIPTATE.
NU REDENUMIȚI FIȘIERELE CRIPTATE.

Niciun software disponibil pe internet nu vă poate ajuta. Suntem singurii capabili
rezolva problema ta.

Am adunat date extrem de confidențiale/personale. Aceste date sunt în prezent stocate pe
un server privat. Acest server va fi distrus imediat după plata dvs.
Dacă decideți să nu plătiți, vă vom comunica datele publicului sau revânzătorului.
Deci, vă puteți aștepta ca datele dvs. să fie disponibile public în viitorul apropiat.

Căutăm doar bani și scopul nostru nu este să vă dăunam reputației sau să prevenim
afacerea ta de la rulare.

Ne puteți trimite 2-3 fișiere neimportante și le vom decripta gratuit
pentru a demonstra că suntem capabili să vă dăm fișierele înapoi.

Contactați-ne pentru preț și obțineți software de decriptare.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

Rețineți că acest server este disponibil numai prin browserul Tor

Urmați instrucțiunile pentru a deschide linkul:

Tastați adresa „hxxps://www.torproject.org” în browserul dvs. de internet. Deschide site-ul Tor.

Apăsați „Download Tor”, apoi apăsați „Download Tor Browser Bundle”, instalați-l și rulați-l.

Acum aveți browserul Tor. În browserul Tor, deschideți qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

Începeți un chat și urmați instrucțiunile suplimentare.
Dacă nu poți folosi linkul de mai sus, folosește e-mailul:
ithelp01@decorous.cyou
ithelp01@wholeness.business. Pentru a ne contacta, creați un nou cont de e-mail gratuit pe site-ul: protonmail.com
DACĂ NU NE CONTACTEȚI ÎN 72 DE ORE, PREȚUL VA FI MAI MARE.'