Το MRN Ransomware χρησιμοποιεί σύνθετα κρυπτογραφημένα ονόματα αρχείων

Το MRN ransomware είναι το όνομα ενός νέου τύπου κακόβουλου λογισμικού που κρυπτογραφεί αρχεία. Η νέα παραλλαγή ανήκει στην οικογένεια κλώνων ransomware VoidCrypt.

Το νέο ransomware λειτουργεί όπως τα περισσότερα άλλα στελέχη - κρυπτογραφεί αρχεία στο σύστημα στόχο και αφήνει το περιεχόμενό τους ανακατεμένο και άχρηστο. Μόλις το MRN κρυπτογραφήσει ένα αρχείο, προσαρτά μια σύνθετη επέκταση πολλαπλών τμημάτων που περιέχει τη συμβολοσειρά αναγνωριστικού θύματος, το email επικοινωνίας που χρησιμοποιείται από τον δημιουργό του ransomware και την επέκταση ".MRN". Αυτό θα μετατρέψει ένα αρχείο με το όνομα "document.pdf" σε "document.pdf.(victim ID)(Virus_monster@tutanota.com).MRN".

Το ransomware θα επηρεάσει πολλές δημοφιλείς επεκτάσεις, συμπεριλαμβανομένων εγγράφων, αρχείων πολυμέσων, αρχείων και βάσεων δεδομένων.

Το σημείωμα λύτρων κατατίθεται σε ένα αρχείο με το όνομα "unlock-info.txt". Το πλήρες περιεχόμενο του σημειώματος λύτρων έχει ως εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail. Virus_monster@tutanota.com

Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας: -

Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτά τα e-mail: Unlocker_support στο protonmail dcom

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο αποκρυπτογράφησης που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε, μπορείτε να μας στείλετε έως και 1 αρχείο για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 1 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoins

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.