Threat Database Ransomware MRN 勒索軟件

MRN 勒索軟件

MRN 勒索軟件是使用臭名昭著且具有威脅性的VoidCrypt惡意軟件作為基礎創建的另一種變體。但是,用戶不應將此事實解釋為 MRN 勒索軟件威脅較小的信號。如果在受感染的計算機上激活,威脅能夠加密幾乎所有受害者的數據。受影響的用戶將無法打開他們的文檔、檔案、數據庫、PDF 和其他基本文件類型。

威脅的受害者會注意到所有加密文件的原始名稱都發生了巨大變化。實際上,威脅會首先添加一個專門為受害者生成的 ID 字符串。接下來,它會將一個電子郵件地址置於攻擊者的控制之下——在本例中為“virus_monster@tutanota.com”。最後,每個鎖定的文件都將附加“.MRN”作為新的文件擴展名。

威脅的贖金記錄將作為名為“unlock-info.txt”的文本文件傳送到被破壞的系統。該說明顯示,網絡犯罪分子只會接受使用比特幣加密貨幣支付的贖金。至於贖金的確切數額,顯然將取決於受害者聯繫他們的速度。主要電子郵件是在加密文件的名稱中找到的電子郵件,而應該使用“Unlocker_support@protonmail.com”的輔助地址,以防用戶在 24 小時內沒有收到任何回复。

MRN Ransomware 刪除的全套指令是:

'你所有的文件都被加密了!

由於您的 PC 存在安全問題,您的所有文件都已加密。如果您想恢復它們,請給我們發送電子郵件; Virus_monster@tutanota.com
在您的消息標題中寫下此 ID:-
如果 24 小時內沒有回复,請給我們發送電子郵件:Unlocker_support@protonmail.com
你必須支付比特幣的解密費用。價格取決於您給我們寫信的速度。付款後,我們將向您發送解密工具,該工具將解密您的所有文件。

免費解密為保證
在付款之前,您最多可以向我們發送 1 個文件以進行免費解密。文件的總大小必須小於 1Mb(未歸檔),並且文件不應包含有價值的信息。 (數據庫、備份、大型 Excel 工作表等)

如何獲得比特幣
購買比特幣的最簡單方法是 LocalBitcoins 網站。您必須註冊,點擊“購買比特幣”,然後通過付款方式和價格選擇賣家。
hxxps://localbitcoins.com/buy_bitcoins
您還可以在此處找到其他購買比特幣的地方和初學者指南:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意力!
不要重命名加密文件。
請勿嘗試使用第三方軟件解密您的數據,這可能會導致數據永久丟失。
在第三方的幫助下解密您的文件可能會導致價格上漲(他們將費用添加到我們的賬戶中),或者您可能成為詐騙的受害者。
'

熱門

最受關注

加載中...