MRN Ransomware

MRN Ransomware — еще один вариант, созданный на основе печально известного и опасного вредоносного ПО VoidCrypt . Однако пользователи не должны интерпретировать этот факт как сигнал о том, что программа-вымогатель MRN стала менее опасной. При активации на зараженном компьютере угроза способна зашифровать почти все данные жертвы. Затронутые пользователи не смогут открывать свои документы, архивы, базы данных, PDF-файлы и другие важные типы файлов.

Жертвы угрозы заметят, что у всех зашифрованных файлов кардинально изменены их первоначальные имена. Действительно, угроза сначала добавит строку идентификатора, сгенерированную специально для жертвы. Затем он поставит адрес электронной почты под контроль злоумышленников — в данном случае «virus_monster@tutanota.com». Наконец, к каждому заблокированному файлу будет добавлено расширение «.MRN» в качестве нового расширения файла.

Сообщение об угрозе с требованием выкупа будет доставлено в взломанную систему в виде текстового файла с именем «unlock-info.txt». В записке показано, что киберпреступники будут принимать только платежи в виде выкупа, сделанные с использованием криптовалюты Биткойн. Что касается точной суммы выкупа, то, судя по всему, она будет зависеть от того, насколько быстро жертвы свяжутся с ними. Основной адрес электронной почты указан в именах зашифрованных файлов, а дополнительный адрес «Unlocker_support@protonmail.com» предполагается использовать на случай, если пользователи не получат ответа в течение 24 часов.

Полный набор инструкций, сброшенных программой-вымогателем MRN:

' Все ваши файлы были зашифрованы!

Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту; Virus_monster@tutanota.com
Напишите этот идентификатор в заголовке вашего сообщения: -
В случае отсутствия ответа в течение 24 часов напишите нам на эти электронные письма: Unlocker_support@protonmail.com
Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент расшифровки, который расшифрует все ваши файлы.

Бесплатная расшифровка как гарантия
Перед оплатой вы можете отправить нам до 1 файла для бесплатной расшифровки. Общий размер файлов должен быть менее 1 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)

Как получить биткойны
Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.
hxxps://localbitcoins.com/buy_bitcoins
Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Внимание!
Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников. '