Threat Database Ransomware Mrvk3 勒索軟件

Mrvk3 勒索軟件

Mrvk3 Ransomware 威脅的目標是進入受害者的設備悄悄地,然後使用強大的加密算法啟動加密過程。所有受影響的文件將無法再訪問,受害者將丟失包含在文檔、PDF、檔案、數據庫、音頻、視頻和其他文件類型中的任何重要數據。然後,攻擊者將嘗試向受影響的用戶或組織勒索錢財。

在加密過程中,所有鎖定的文件都將修改其原始名稱。威脅將首先附加一串代表分配給受害者的唯一 ID 的字符串,然後在後面加上“.mrvk3”作為新的文件擴展名。受害者的說明將放在名為“FVUV_HOW_TO_DECRYPT.txt”的文本文件中被破壞的系統桌面上。

Mrvk3 勒索軟件的需求

根據該說明,除了鎖定用戶的文件外,Mrvk3 Ransomware 還設法收集信息並將其上傳到由攻擊者控制的服務器。受害者隨後會受到威脅,如果他們不支付所要求的贖金,他們的私人數據將在專門的洩密網站上向公眾公佈。

為了與網絡犯罪分子建立聯繫並接收有關付款的進一步指示,受 Mrvk3 Ransomware 影響的用戶被告知訪問託管在 TOR 網絡上的特定網站。這兩個站點都無法正常訪問,用戶需要下載 Tor Web 瀏覽器。

贖金票據的最後一部分包含許多警告。受害者被告知避免修改已經加密的文件,因為這樣做可能會使它們無法恢復。黑客還警告不要聯繫 FBI 或聘請數據恢復公司,因為如果沒有必要的解密密鑰,他們將無法解鎖文件。

熱門

最受關注

加載中...