Threat Database Ransomware MRN Ransomware

MRN Ransomware

MRN Ransomware เป็นอีกรูปแบบหนึ่งที่สร้างขึ้นโดยใช้มัลแวร์ VoidCrypt ที่โด่งดังและคุกคามเป็นพื้นฐาน อย่างไรก็ตาม ผู้ใช้ไม่ควรตีความข้อเท็จจริงนี้เป็นสัญญาณว่า MRN Ransomware มีอันตรายน้อยกว่า หากเปิดใช้งานบนคอมพิวเตอร์ที่ติดไวรัส ภัยคุกคามจะสามารถเข้ารหัสข้อมูลของเหยื่อได้เกือบทั้งหมด ผู้ใช้ที่ได้รับผลกระทบจะไม่สามารถเปิดเอกสาร ไฟล์เก็บถาวร ฐานข้อมูล PDF และไฟล์ประเภทอื่นๆ ที่จำเป็น

ผู้ที่ตกเป็นเหยื่อของภัยคุกคามจะสังเกตเห็นว่าไฟล์ที่เข้ารหัสทั้งหมดมีการเปลี่ยนชื่อดั้งเดิมอย่างมาก อันที่จริง ภัยคุกคามจะเพิ่มสตริง ID ที่สร้างขึ้นโดยเฉพาะสำหรับเหยื่อก่อน ต่อไปจะวางที่อยู่อีเมลภายใต้การควบคุมของผู้โจมตี - 'virus_monster@tutanota.com' ในกรณีนี้ สุดท้าย แต่ละไฟล์ที่ถูกล็อกจะมี '.MRN' ต่อท้ายเป็นนามสกุลไฟล์ใหม่

บันทึกค่าไถ่ของภัยคุกคามจะถูกส่งไปยังระบบที่ถูกละเมิดเป็นไฟล์ข้อความชื่อ 'unlock-info.txt' บันทึกย่อเผยให้เห็นว่าอาชญากรไซเบอร์จะยอมรับการชำระเงินค่าไถ่ที่ทำโดยใช้สกุลเงินดิจิทัล Bitcoin เท่านั้น สำหรับจำนวนเงินที่แน่นอนของค่าไถ่ เห็นได้ชัดว่ามันจะขึ้นอยู่กับความรวดเร็วของเหยื่อติดต่อพวกเขา อีเมลหลักคืออีเมลที่พบในชื่อไฟล์ที่เข้ารหัส ในขณะที่ที่อยู่อีเมลสำรองที่ 'Unlocker_support@protonmail.com' ควรใช้ในกรณีที่ผู้ใช้ไม่ได้รับการตอบกลับภายใน 24 ชั่วโมง

ชุดคำสั่งทั้งหมดที่ถูกทิ้งโดย MRN Ransomware คือ:

' ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสแล้ว!

ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสเนื่องจากปัญหาด้านความปลอดภัยกับพีซีของคุณ หากคุณต้องการกู้คืน โปรดเขียนถึงเราที่อีเมล Virus_monster@tutanota.com
เขียน ID นี้ในชื่อข้อความของคุณ: -
ในกรณีที่ไม่มีคำตอบภายใน 24 ชั่วโมงเขียนถึงเราที่อีเมลเหล่านี้: Unlocker_support@protonmail.com
คุณต้องจ่ายเงินสำหรับการถอดรหัสเป็น Bitcoins ราคาขึ้นอยู่กับความเร็วที่คุณเขียนถึงเรา หลังจากชำระเงิน เราจะส่งเครื่องมือถอดรหัสที่จะถอดรหัสไฟล์ทั้งหมดของคุณ

ถอดรหัสฟรีเป็นหลักประกัน
ก่อนจ่ายเงิน คุณสามารถส่งไฟล์ถึง 1 ไฟล์เพื่อถอดรหัสฟรี ขนาดไฟล์ทั้งหมดต้องน้อยกว่า 1Mb (ไม่ได้เก็บถาวร) และไฟล์ไม่ควรมีข้อมูลที่มีค่า (ฐานข้อมูล สำรองข้อมูล แผ่นงาน Excel ขนาดใหญ่ ฯลฯ)

วิธีรับ Bitcoins
วิธีที่ง่ายที่สุดในการซื้อบิตคอยน์คือไซต์ LocalBitcoins คุณต้องลงทะเบียน คลิก 'ซื้อบิตคอยน์' และเลือกผู้ขายตามวิธีการชำระเงินและราคา
hxxps://localbitcoins.com/buy_bitcoins
นอกจากนี้ คุณสามารถหาสถานที่อื่นในการซื้อ Bitcoins และคู่มือสำหรับผู้เริ่มต้นได้ที่นี่:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

ความสนใจ!
อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส
อย่าพยายามถอดรหัสข้อมูลของคุณโดยใช้ซอฟต์แวร์ของบุคคลที่สาม เพราะอาจทำให้ข้อมูลสูญหายอย่างถาวร
การถอดรหัสไฟล์ของคุณด้วยความช่วยเหลือของบุคคลที่สามอาจทำให้ราคาเพิ่มขึ้น (พวกเขาเพิ่มค่าธรรมเนียมให้กับเรา) หรือคุณอาจตกเป็นเหยื่อของการหลอกลวง
'

มาแรง

เข้าชมมากที่สุด

กำลังโหลด...