MRN Ransomware
MRN Ransomware je ďalší variant vytvorený pomocou notoricky známeho a hrozivého malvéru VoidCrypt ako základu. Používatelia by si však túto skutočnosť nemali vykladať ako signál, že MRN Ransomware je o nič menej nebezpečný. Ak je aktivovaná na infikovanom počítači, hrozba je schopná zašifrovať takmer všetky údaje obete. Postihnutí používatelia nebudú môcť otvárať svoje dokumenty, archívy, databázy, súbory PDF a ďalšie dôležité typy súborov.
Obete hrozby si všimnú, že všetky šifrované súbory mali drasticky zmenené pôvodné názvy. Hrozba v skutočnosti najprv pridá ID reťazec vygenerovaný špeciálne pre obeť. Ďalej umiestni e-mailovú adresu pod kontrolu útočníkov - v tomto prípade 'virus_monster@tutanota.com'. Nakoniec, ku každému uzamknutému súboru bude pridaná „.MRN“ ako nová prípona súboru.
Výkupné o hrozbe bude doručené narušenému systému ako textový súbor s názvom 'unlock-info.txt.' Poznámka odhaľuje, že kyberzločinci budú akceptovať iba platby výkupného uskutočnené pomocou kryptomeny Bitcoin. Pokiaľ ide o presnú sumu výkupného, zrejme bude závisieť od toho, ako rýchlo ich obete kontaktujú. Hlavný e-mail je ten, ktorý sa nachádza v názvoch zašifrovaných súborov, zatiaľ čo sekundárna adresa na adrese 'Unlocker_support@protonmail.com' sa má použiť v prípade, že používatelia nedostanú žiadnu odpoveď do 24 hodín.
Úplný súbor inštrukcií, ktoré vypustil MRN Ransomware, je:
' Všetky vaše súbory boli zašifrované!
Všetky vaše súbory boli zašifrované z dôvodu bezpečnostného problému vášho počítača. Ak ich chcete obnoviť, napíšte nám na e-mail; Virus_monster@tutanota.com
Do názvu správy napíšte toto ID: -
V prípade, že neodpoviete do 24 hodín, napíšte nám na tieto e-maily: Unlocker_support@protonmail.com
Za dešifrovanie musíte zaplatiť v bitcoinoch. Cena závisí od toho, ako rýchlo nám napíšete. Po zaplatení vám pošleme dešifrovací nástroj, ktorý dešifruje všetky vaše súbory.Bezplatné dešifrovanie ako záruka
Pred zaplatením nám môžete poslať až 1 súbor na bezplatné dešifrovanie. Celková veľkosť súborov musí byť menšia ako 1 Mb (nearchivované) a súbory by nemali obsahovať cenné informácie. (databázy, zálohy, veľké excelové hárky atď.)Ako získať bitcoiny
Najjednoduchší spôsob nákupu bitcoinov je stránka LocalBitcoins. Musíte sa zaregistrovať, kliknúť na „Kúpiť bitcoiny“ a vybrať predajcu podľa spôsobu platby a ceny.
hxxps://localbitcoins.com/buy_bitcoins
Môžete tiež nájsť ďalšie miesta na nákup bitcoinov a sprievodcu pre začiatočníkov tu:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Pozor!
Nepremenovávajte šifrované súbory.
Nepokúšajte sa dešifrovať údaje pomocou softvéru tretích strán, môže to spôsobiť trvalú stratu údajov.
Dešifrovanie vašich súborov pomocou tretích strán môže spôsobiť zvýšenie ceny (pripočítajú nám svoj poplatok) alebo sa môžete stať obeťou podvodu. '
