Marnet Ransomware er en ny MedusaLocker-variant

Marnet er en ransomware-variant, der krypterer og derefter omdøber filer og efterlader en løsesumseddel i form af en HTML-fil.

Den tilhører MedusaLocker-familien og ændrer filnavne ved at tilføje et nummer til udvidelsen. I løsesumsedlen står der, at ofre ikke kan dekryptere deres filer uden hjælp fra angribere, og advarer dem om, at ethvert forsøg på at gendanne filer ved hjælp af tredjepartssoftware vil resultere i permanent skade.

Cyberkriminelle kan kontaktes via et Tor-websted eller to e-mailadresser, der er angivet i løsesumsedlen. De truer også med at øge prisen på dekryptering, hvis ofrene ikke kontakter dem inden for 72 timer.

Marnet blev opdaget, mens han undersøgte malware-prøver indsendt til online trussel-dabataser. Det krypterer og omdøber filer og tilføjer en numerisk udvidelse til hvert filnavn. Løsesedlen informerer ofre om, at de skal kontakte angribere for at få dekrypteringsværktøjer, da forsøg på at gendanne filer med tredjepartssoftware vil forårsage permanent skade.

Hvad er der inde i Marnet-løsesedlen?

Den fulde tekst af løsesumsedlen genereret af Marnet ransomware lyder som følger:

DIT PERSONLIGE ID:

/!\ DIT VIRKSOMHEDSNETVÆRK ER BLEVET PENETRERET /!\
Alle dine vigtige filer er blevet krypteret!

Dine filer er sikre! Kun modificeret. (RSA+AES)

EVENTUELLE FORSØG PÅ GENDANNELSE AF DINE FILER MED TREDJEPARTS SOFTWARE
VIL PERMANENT KORRUPTERE DET.
MODIFICER IKKE KRYPTEREDE FILER.
OMKRYPT IKKE KRYPTEREDE FILER.

Ingen software tilgængelig på internettet kan hjælpe dig. Det er vi de eneste, der kan
løse dit problem.

Vi indsamlede meget fortrolige/personlige data. Disse data er i øjeblikket gemt på
en privat server. Denne server vil straks blive ødelagt efter din betaling.
Hvis du beslutter dig for ikke at betale, vil vi frigive dine data til offentligheden eller videresælgeren.
Så du kan forvente, at dine data bliver offentligt tilgængelige i den nærmeste fremtid.

Vi søger kun penge, og vores mål er ikke at skade dit omdømme eller forhindre
din virksomhed fra at køre.

Du kan sende os 2-3 ikke-vigtige filer, og vi vil dekryptere dem gratis
for at bevise, at vi er i stand til at give dine filer tilbage.

Kontakt os for pris og få dekrypteringssoftware.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

• Bemærk, at denne server kun er tilgængelig via Tor-browser

Følg instruktionerne for at åbne linket:

1. Indtast adressen "hxxps://www.torproject.org" i din internetbrowser. Det åbner Tor-webstedet.
2. Tryk på "Download Tor", og tryk derefter på "Download Tor Browser Bundle", installer og kør den.
3. Nu har du Tor browser. Åbn qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion i Tor-browseren
4. Start en chat og følg de yderligere instruktioner.
   Hvis du ikke kan bruge ovenstående link, så brug e-mailen:
   ithelp01@decorous.cyou
   ithelp01@wholeness.business

For at kontakte os skal du oprette en ny gratis e-mail-konto på webstedet: protonmail.com
HVIS DU IKKE KONTAKTER OS INDEN FOR 72 TIMER, VIL PRISEN VÆRE HØJERE.

Hvordan kan ransomware, der ligner Marnet ransomware, inficere dit system?

Ransomware, der ligner Marnet, kan inficere dit system på en række forskellige måder. Den mest almindelige måde er gennem ondsindede links eller vedhæftede filer sendt via e-mail, sociale medier eller andre meddelelsesplatforme. Disse ondsindede links og vedhæftede filer indeholder ofte skadelig kode, der kan udføres, når den åbnes, hvilket giver ransomwaren mulighed for at få adgang til dit system. Derudover kan ransomware spredes gennem ondsindede websteder og softwaredownloads. Det er vigtigt at være forsigtig, når du downloader filer fra ukendte kilder og undgå at klikke på mistænkelige links eller vedhæftede filer. Endelig kan ransomware også spredes gennem usikrede netværk, så det er vigtigt at sikre, at alle dine enheder er korrekt sikret med stærke adgangskoder og opdateret antivirussoftware.

Hvad er den bedste måde at beskytte dine personlige filer mod ransomware, der ligner Marnet ransomware?

Den bedste måde at beskytte dine personlige filer mod ransomware svarende til Marnet ransomware er at praktisere god cyberhygiejne. Dette omfatter regelmæssig sikkerhedskopiering af dine data, brug af stærke adgangskoder og tofaktorautentificering, undgåelse af at klikke på mistænkelige links eller vedhæftede filer og kun download af software fra pålidelige kilder. Derudover er det vigtigt at holde alle dine enheder og software opdateret med de nyeste sikkerhedsrettelser. Endelig bør du også sikre dig, at din antivirussoftware er aktiveret og kører hele tiden. Ved at følge disse trin kan du hjælpe med at beskytte dig selv mod ransomware-angreb.