Threat Database Ransomware MRN Ransomware

MRN Ransomware

МРН Рансомваре је још једна варијанта створена коришћењем озлоглашеног и претећег малвера ВоидЦрипт као основе. Међутим, корисници не би требало да тумаче ову чињеницу као сигнал да је МРН Рансомваре мање опасан. Ако се активира на зараженом рачунару, претња може да шифрује скоро све податке жртве. Погођени корисници неће моћи да отворе своје документе, архиве, базу података, ПДФ-ове и друге битне типове датотека.

Жртве претње ће приметити да су оригинална имена свих шифрованих датотека драстично промењена. Заиста, претња ће прво додати ИД стринг генерисан посебно за жртву. Затим, ставиће адресу е-поште под контролу нападача - 'вирус_монстер@тутанота.цом', у овом случају. Коначно, свака закључана датотека ће имати '.МРН' додат као нову екстензију датотеке.

Обавештење о откупнини о претњи ће бити испоручено оштећеном систему као текстуална датотека под називом „унлоцк-инфо.ткт“. Белешка открива да ће сајбер криминалци прихватити само исплате откупнине извршене помоћу криптовалуте Битцоин. Што се тиче тачног износа откупнине, очигледно ће се заснивати на томе колико брзо жртве контактирају њих. Главна адреса е-поште је она која се налази у именима шифрованих датотека, док би секундарна адреса на „Унлоцкер_суппорт@протонмаил.цом“ требало да се користи у случају да корисници не добију никакав одговор у року од 24 сата.

Комплетан сет упутстава које је испустио МРН Рансомваре је:

' Све ваше датотеке су шифроване!

Све ваше датотеке су шифроване због безбедносног проблема са рачунаром. Ако желите да их вратите, пишите нам на е-маил; Вирус_монстер@тутанота.цом
Упишите овај ИД у наслов поруке: -
У случају да нема одговора у року од 24 сата, пишите нам на ове е-маилове: Унлоцкер_суппорт@протонмаил.цом
Морате да платите за дешифровање у биткоинима. Цена зависи од тога колико брзо нам пишете. Након уплате послаћемо вам алат за дешифровање који ће дешифровати све ваше датотеке.

Бесплатно дешифровање као гаранција
Пре плаћања можете нам послати до 1 фајл за бесплатну дешифровање. Укупна величина датотека мора бити мања од 1Мб (не архивирана), а датотеке не би требало да садрже вредне информације. (базе података, резервне копије, велики Екцел листови, итд.)

Како доћи до биткоина
Најлакши начин за куповину биткоина је сајт ЛоцалБитцоинс. Морате се регистровати, кликнути на 'Купи биткоине' и изабрати продавца по начину плаћања и цени.
хккпс://лоцалбитцоинс.цом/буи_битцоинс
Такође можете пронаћи друга места за куповину биткоина и водич за почетнике овде:
хккп://ввв.цоиндеск.цом/информатион/хов-цан-и-буи-битцоинс/

Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре.
'

У тренду

Најгледанији

Учитавање...