MRN Ransomware
Ang MRN Ransomware ay isa pang variant na nilikha sa pamamagitan ng paggamit ng kilalang-kilala at nagbabantang VoidCrypt malware bilang batayan. Gayunpaman, hindi dapat bigyang-kahulugan ng mga user ang katotohanang ito bilang isang senyales na ang MRN Ransomware ay hindi gaanong nagbabanta. Kung na-activate sa isang nahawaang computer, ang banta ay may kakayahang i-encrypt ang halos lahat ng data ng biktima. Hindi mabubuksan ng mga apektadong user ang kanilang mga dokumento, archive, database, PDF at iba pang mahahalagang uri ng file.
Mapapansin ng mga biktima ng banta na ang lahat ng naka-encrypt na file ay nagbago nang husto sa kanilang orihinal na mga pangalan. Sa katunayan, ang banta ay magdaragdag muna ng isang string ng ID na partikular na nabuo para sa biktima. Susunod, maglalagay ito ng email address sa ilalim ng kontrol ng mga umaatake - 'virus_monster@tutanota.com,' sa kasong ito. Sa wakas, ang bawat naka-lock na file ay magkakaroon ng '.MRN' na idinagdag bilang bagong extension ng file.
Ang ransom note ng banta ay ihahatid sa nalabag na sistema bilang isang text file na pinangalanang 'unlock-info.txt.' Ang tala ay nagpapakita na ang mga cybercriminal ay tatanggap lamang ng mga pagbabayad sa ransom na ginawa gamit ang Bitcoin cryptocurrency. Tulad ng para sa eksaktong halaga ng pantubos, tila, ito ay batay sa kung gaano kabilis makipag-ugnayan sa kanila ang mga biktima. Ang pangunahing email ay ang matatagpuan sa mga pangalan ng mga naka-encrypt na file, habang ang pangalawang address sa 'Unlocker_support@protonmail.com' ay dapat na gamitin kung sakaling ang mga user ay hindi makatanggap ng anumang tugon sa loob ng 24 na oras.
Ang buong hanay ng mga tagubilin na ibinaba ng MRN Ransomware ay:
' Ang lahat ng iyong mga file ay na-encrypt na!
Ang lahat ng iyong mga file ay na-encrypt dahil sa isang problema sa seguridad sa iyong PC. Kung gusto mong ibalik ang mga ito, sumulat sa amin sa e-mail; Virus_monster@tutanota.com
Isulat ang ID na ito sa pamagat ng iyong mensahe: -
Kung sakaling walang sagot sa loob ng 24 na oras sumulat sa amin sa mga e-mail na ito: Unlocker_support@protonmail.com
Kailangan mong magbayad para sa decryption sa Bitcoins. Ang presyo ay depende sa kung gaano ka kabilis sumulat sa amin. Pagkatapos ng pagbabayad, ipapadala namin sa iyo ang tool sa pag-decryption na magde-decrypt ng lahat ng iyong mga file.Libreng decryption bilang garantiya
Bago magbayad maaari kang magpadala sa amin ng hanggang 1 file para sa libreng pag-decryption. Ang kabuuang sukat ng mga file ay dapat na mas mababa sa 1Mb (hindi naka-archive), at ang mga file ay hindi dapat maglaman ng mahalagang impormasyon. (mga database, backup, malalaking excel sheet, atbp.)Paano makakuha ng Bitcoins
Ang pinakamadaling paraan upang bumili ng mga bitcoin ay LocalBitcoins site. Kailangan mong magparehistro, i-click ang 'Buy bitcoins', at piliin ang nagbebenta sa pamamagitan ng paraan ng pagbabayad at presyo.
hxxps://localbitcoins.com/buy_bitcoins
Maaari ka ring makahanap ng iba pang mga lugar upang bumili ng Bitcoins at gabay sa mga nagsisimula dito:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Pansin!
Huwag palitan ang pangalan ng mga naka-encrypt na file.
Huwag subukang i-decrypt ang iyong data gamit ang software ng third party, maaari itong magdulot ng permanenteng pagkawala ng data.
Ang pag-decryption ng iyong mga file sa tulong ng mga third party ay maaaring magdulot ng pagtaas ng presyo (idinadagdag nila ang kanilang bayad sa amin) o maaari kang maging biktima ng isang scam. '
