MRN Ransomware
MRN Fidye Yazılımı, kötü şöhretli ve tehditkar VoidCrypt kötü amaçlı yazılımının temel olarak kullanılmasıyla oluşturulan bir varyanttır. Ancak, kullanıcılar bu gerçeği MRN Ransomware'in daha az tehdit edici olduğuna dair bir işaret olarak yorumlamamalıdır. Virüs bulaşmış bir bilgisayarda etkinleştirilirse, tehdit kurbanın neredeyse tüm verilerini şifreleyebilir. Etkilenen kullanıcılar belgelerini, arşivlerini, veritabanını, PDF'lerini ve diğer temel dosya türlerini açamaz.
Tehdidin kurbanları, tüm şifrelenmiş dosyaların orijinal adlarının büyük ölçüde değiştiğini fark edeceklerdir. Aslında, tehdit önce kurban için özel olarak oluşturulmuş bir kimlik dizesi ekleyecektir. Ardından, saldırganların kontrolü altında bir e-posta adresi yerleştirir - bu durumda 'virus_monster@tutanota.com'. Son olarak, kilitli her dosyaya yeni bir dosya uzantısı olarak '.MRN' eklenir.
Tehdidin fidye notu, ihlal edilen sisteme 'unlock-info.txt' adlı bir metin dosyası olarak teslim edilecektir. Not, siber suçluların yalnızca Bitcoin kripto para birimi kullanılarak yapılan fidye ödemelerini kabul edeceğini ortaya koyuyor. Fidyenin tam miktarına gelince, görünüşe göre kurbanların onlarla ne kadar hızlı iletişim kurduğuna bağlı olacak. Ana e-posta, şifrelenmiş dosyaların adlarında bulunan e-postadır, kullanıcıların 24 saat içinde herhangi bir yanıt almaması durumunda 'Unlocker_support@protonmail.com' adresindeki ikincil bir adresin kullanılması gerekir.
MRN Ransomware tarafından bırakılan talimatların tamamı şu şekildedir:
' Tüm dosyalarınız şifrelendi!
Bilgisayarınızdaki bir güvenlik sorunu nedeniyle tüm dosyalarınız şifrelenmiştir. Onları geri yüklemek istiyorsanız, bize e-posta yazın; Virus_monster@tutanota.com
Bu kimliği mesajınızın başlığına yazın: -
24 saat içinde cevap gelmemesi durumunda bize bu e-postalara yazın: Unlocker_support@protonmail.com
Bitcoins'de şifre çözme için ödeme yapmanız gerekir. Fiyat, bize ne kadar hızlı yazdığınıza bağlıdır. Ödeme yapıldıktan sonra size tüm dosyalarınızın şifresini çözecek şifre çözme aracını göndereceğiz.Garanti olarak ücretsiz şifre çözme
Ödeme yapmadan önce bize ücretsiz şifre çözme için 1 dosya gönderebilirsiniz. Dosyaların toplam boyutu 1 Mb'den (arşivlenmemiş) az olmalı ve dosyalar değerli bilgiler içermemelidir. (veritabanları, yedeklemeler, büyük excel sayfaları vb.)Bitcoin nasıl elde edilir
Bitcoin satın almanın en kolay yolu LocalBitcoins sitesidir. Kaydolmanız, 'Bitcoin satın al'ı tıklamanız ve ödeme yöntemine ve fiyata göre satıcıyı seçmeniz gerekir.
hxxps://localbitcoins.com/buy_bitcoins
Ayrıca Bitcoin satın alabileceğiniz başka yerler ve yeni başlayanlar rehberini burada bulabilirsiniz:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Dikkat!
Şifrelenmiş dosyaları yeniden adlandırmayın.
Üçüncü taraf yazılımları kullanarak verilerinizin şifresini çözmeye çalışmayın, kalıcı veri kaybına neden olabilir.
Üçüncü şahısların yardımıyla dosyalarınızın şifresinin çözülmesi, fiyatların artmasına (ücretlerini bize eklerler) neden olabilir veya bir dolandırıcılığın kurbanı olabilirsiniz. '
