Mrvk3 Ransomware
Целью угрозы Mrvk3 Ransomware является проникновение на устройства жертвы.незаметно, а затем инициировать процесс шифрования с помощью надежного криптографического алгоритма. Все затронутые файлы больше не будут доступны, а жертвы потеряют все важные данные, которые содержались в документах, PDF-файлах, архивах, базах данных, аудио, видео и других типах файлов. Затем злоумышленники попытаются вымогать деньги у пострадавших пользователей или организаций.
Во время шифрования исходные имена всех заблокированных файлов будут изменены. Угроза сначала добавит строку символов, представляющую уникальный идентификатор, присвоенный жертве, а затем добавит к ней «.mrvk3» в качестве нового расширения файла. Инструкции для жертв будут помещены на рабочий стол взломанной системы в текстовом файле с именем «FVUV_HOW_TO_DECRYPT.txt».
Требования Mrvk3 Ransomware
Согласно примечанию, помимо блокировки файлов пользователя, Mrvk3 Ransomware также сумел собрать информацию и загрузить ее на сервер, контролируемый злоумышленниками. Затем жертвам угрожают, что, если они не заплатят требуемый выкуп, их личные данные будут опубликованы на специальном сайте утечки.
Чтобы установить контакт с киберпреступниками и получить дальнейшие инструкции по оплате, пользователям, пострадавшим от программы-вымогателя Mrvk3, предлагается посетить определенный веб-сайт, размещенный в сети TOR. Оба сайта недоступны в обычном режиме, и пользователям необходимо загрузить веб-браузер Tor.
Последний раздел записки о выкупе содержит множество предупреждений. Жертвам рекомендуется избегать изменения уже зашифрованных файлов, поскольку это может сделать их невосстановимыми. Хакеры также предостерегают от обращения в ФБР или найма компании по восстановлению данных, потому что без необходимого ключа дешифрования они не смогут разблокировать файлы.
