MRN Ransomware

MRN Ransomware este încă o variantă creată folosind ca bază notoriul și amenințătorul malware VoidCrypt . Cu toate acestea, utilizatorii nu ar trebui să interpreteze acest fapt ca un semnal că MRN Ransomware este mai puțin amenințător. Dacă este activată pe un computer infectat, amenințarea este capabilă să cripteze aproape toate datele victimei. Utilizatorii afectați nu își vor putea deschide documentele, arhivele, bazele de date, fișierele PDF și alte tipuri de fișiere esențiale.

Victimele amenințării vor observa că numele inițiale ale tuturor fișierelor criptate au fost schimbate drastic. Într-adevăr, amenințarea va adăuga mai întâi un șir de identificare generat special pentru victimă. Apoi, va plasa o adresă de e-mail sub controlul atacatorilor - „virus_monster@tutanota.com”, în acest caz. În cele din urmă, fiecare fișier blocat va avea „.MRN” atașat ca o nouă extensie de fișier.

Nota de răscumpărare a amenințării va fi trimisă sistemului încălcat ca fișier text numit „unlock-info.txt”. Nota dezvăluie că infractorii cibernetici vor accepta doar plăți de răscumpărare efectuate folosind criptomoneda Bitcoin. În ceea ce privește valoarea exactă a răscumpărării, se pare că aceasta se va baza pe cât de repede le contactează victimele. E-mailul principal este cel găsit în numele fișierelor criptate, în timp ce o adresă secundară la „Unlocker_support@protonmail.com” ar trebui să fie utilizată în cazul în care utilizatorii nu primesc niciun răspuns în 24 de ore.

Setul complet de instrucțiuni abandonat de MRN Ransomware este:

' Toate fișierele dvs. au fost criptate!

Toate fișierele dvs. au fost criptate din cauza unei probleme de securitate cu computerul dvs. Dacă doriți să le restaurați, scrieți-ne la e-mail; Virus_monster@tutanota.com
Scrieți acest ID în titlul mesajului dvs.: -
În caz de lipsă de răspuns în 24 de ore, scrieți-ne la aceste e-mail-uri: Unlocker_support@protonmail.com
Trebuie să plătiți pentru decriptare în Bitcoins. Pretul depinde de cat de repede ne scrieti. După plată, vă vom trimite instrumentul de decriptare care vă va decripta toate fișierele.

Decriptare gratuită ca garanție
Înainte de a plăti, ne puteți trimite până la 1 fișier pentru decriptare gratuită. Dimensiunea totală a fișierelor trebuie să fie mai mică de 1 Mb (nearhivate), iar fișierele nu trebuie să conțină informații valoroase. (baze de date, copii de rezervă, foi Excel mari etc.)

Cum să obțineți Bitcoins
Cel mai simplu mod de a cumpăra bitcoini este site-ul LocalBitcoins. Trebuie să vă înregistrați, să faceți clic pe „Cumpărați bitcoins” și să selectați vânzătorul după metoda de plată și preț.
hxxps://localbitcoins.com/buy_bitcoins
De asemenea, puteți găsi și alte locuri pentru a cumpăra Bitcoins și ghid pentru începători aici:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Atenţie!
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software terță parte, aceasta poate provoca pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate determina creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei escrocherii. '