MRN Ransomware
MRN Ransomware là một biến thể nữa được tạo ra bằng cách sử dụng phần mềm độc hại VoidCrypt khét tiếng và đe dọa làm cơ sở. Tuy nhiên, người dùng không nên giải thích sự thật này như một tín hiệu cho thấy MRN Ransomware ít đe dọa hơn. Nếu được kích hoạt trên một máy tính bị nhiễm, mối đe dọa có khả năng mã hóa gần như toàn bộ dữ liệu của nạn nhân. Người dùng bị ảnh hưởng sẽ không thể mở tài liệu, kho lưu trữ, cơ sở dữ liệu, PDF và các loại tệp thiết yếu khác của họ.
Các nạn nhân của mối đe dọa sẽ nhận thấy rằng tất cả các tệp được mã hóa đã có tên ban đầu thay đổi đáng kể. Thật vậy, mối đe dọa trước tiên sẽ thêm một chuỗi ID được tạo riêng cho nạn nhân. Tiếp theo, nó sẽ đặt một địa chỉ email dưới sự kiểm soát của những kẻ tấn công - 'virus_monster@tutanota.com', trong trường hợp này. Cuối cùng, mỗi tệp bị khóa sẽ có thêm '.MRN' làm phần mở rộng tệp mới.
Thông báo đòi tiền chuộc về mối đe dọa sẽ được gửi đến hệ thống bị xâm phạm dưới dạng tệp văn bản có tên 'unlock-info.txt.' Lưu ý tiết lộ rằng tội phạm mạng sẽ chỉ chấp nhận các khoản thanh toán tiền chuộc được thực hiện bằng tiền điện tử Bitcoin. Đối với số tiền chuộc chính xác, rõ ràng, nó sẽ dựa trên tốc độ liên lạc của nạn nhân với họ. Email chính là địa chỉ được tìm thấy trong tên của các tệp được mã hóa, trong khi địa chỉ phụ tại 'Unlocker_support@protonmail.com' được sử dụng trong trường hợp người dùng không nhận được bất kỳ phản hồi nào trong vòng 24 giờ.
Tập hợp đầy đủ các hướng dẫn do MRN Ransomware đưa ra là:
' Tất cả các tệp của bạn đã được mã hóa!
Tất cả các tệp của bạn đã được mã hóa do sự cố bảo mật với PC của bạn. Nếu bạn muốn khôi phục chúng, hãy gửi email cho chúng tôi; Virus_monster@tutanota.com
Viết ID này trong tiêu đề tin nhắn của bạn: -
Trong trường hợp không có câu trả lời trong 24 giờ, hãy gửi cho chúng tôi các e-mail hiện tại: Unlocker_support@protonmail.com
Bạn phải trả tiền để giải mã bằng Bitcoin. Giá cả phụ thuộc vào tốc độ bạn viết thư cho chúng tôi. Sau khi thanh toán, chúng tôi sẽ gửi cho bạn công cụ giải mã sẽ giải mã tất cả các tệp của bạn.Đảm bảo giải mã miễn phí
Trước khi thanh toán, bạn có thể gửi cho chúng tôi tối đa 1 tệp để được giải mã miễn phí. Tổng kích thước của tệp phải nhỏ hơn 1Mb (không được lưu trữ) và tệp không được chứa thông tin có giá trị. (cơ sở dữ liệu, bản sao lưu, trang tính excel lớn, v.v.)Cách kiếm Bitcoin
Cách dễ nhất để mua bitcoin là trang LocalBitcoins. Bạn phải đăng ký, nhấp vào 'Mua bitcoin' và chọn người bán theo phương thức thanh toán và giá cả.
hxxps: //localbitcoins.com/buy_bitcoins
Ngoài ra, bạn có thể tìm thấy những nơi khác để mua Bitcoin và hướng dẫn cho người mới bắt đầu tại đây:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/Chú ý!
Không đổi tên các tệp được mã hóa.
Không cố gắng giải mã dữ liệu của bạn bằng phần mềm của bên thứ ba, nó có thể gây mất dữ liệu vĩnh viễn.
Việc giải mã các tệp của bạn với sự trợ giúp của các bên thứ ba có thể làm tăng giá (họ cộng phí vào của chúng tôi) hoặc bạn có thể trở thành nạn nhân của một trò lừa đảo. '
