Marnet Ransomware es una nueva variante de MedusaLocker

Marnet es una variante de ransomware que cifra y luego cambia el nombre de los archivos, dejando una nota de rescate en forma de archivo HTML.

Pertenece a la familia MedusaLocker y modifica los nombres de los archivos añadiendo un número a la extensión. La nota de rescate establece que las víctimas no pueden descifrar sus archivos sin la ayuda de los atacantes y les advierte que cualquier intento de restaurar archivos con software de terceros provocará daños permanentes.

Se puede contactar a los ciberdelincuentes a través de un sitio web Tor o dos direcciones de correo electrónico proporcionadas en la nota de rescate. También amenazan con aumentar el precio del descifrado si las víctimas no se comunican con ellos dentro de las 72 horas.

Marnet fue descubierto mientras examinaba muestras de malware enviadas a dabatases de amenazas en línea. Cifra y renombra archivos, agregando una extensión numérica a cada nombre de archivo. La nota de rescate informa a las víctimas que deben contactar a los atacantes para obtener herramientas de descifrado, ya que intentar restaurar archivos con software de terceros causará daños permanentes.

¿Qué hay dentro de la nota de rescate de Marnet?

El texto completo de la nota de rescate generada por el ransomware Marnet dice lo siguiente:

SU IDENTIFICACIÓN PERSONAL:

/!\ LA RED DE SU EMPRESA HA SIDO PENETRADA /!\
¡Todos sus archivos importantes han sido encriptados!

¡Tus archivos están seguros! Solo modificado. (RSA+AES)

CUALQUIER INTENTO DE RESTAURAR SUS ARCHIVOS CON SOFTWARE DE TERCEROS
LO CORROMPIRÁ PERMANENTEMENTE.
NO MODIFIQUE LOS ARCHIVOS CIFRADOS.
NO CAMBIE EL NOMBRE DE LOS ARCHIVOS CIFRADOS.

Ningún software disponible en Internet puede ayudarte. Somos los únicos capaces de
resuelve tu problema

Recopilamos datos altamente confidenciales/personales. Estos datos están actualmente almacenados en
un servidor privado. Este servidor será destruido inmediatamente después de su pago.
Si decide no pagar, divulgaremos sus datos al público o al revendedor.
Por lo tanto, puede esperar que sus datos estén disponibles públicamente en un futuro cercano.

Solo buscamos dinero y nuestro objetivo no es dañar su reputación o evitar
su negocio se ejecute.

Puede enviarnos 2-3 archivos no importantes y los descifraremos de forma gratuita
para demostrar que podemos devolverle sus archivos.

Póngase en contacto con nosotros para conocer el precio y obtener el software de descifrado.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.cebolla

• Tenga en cuenta que este servidor está disponible solo a través del navegador Tor

Siga las instrucciones para abrir el enlace:

1. Escriba la dirección "hxxps://www.torproject.org" en su navegador de Internet. Abre el sitio Tor.
2. Presione "Descargar Tor", luego presione "Descargar paquete de navegador Tor", instálelo y ejecútelo.
3. Ahora tienes el navegador Tor. En el navegador Tor, abra qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Inicie un chat y siga las instrucciones adicionales.
   Si no puede utilizar el enlace anterior, utilice el correo electrónico:
   ithelp01@decorous.cyou
   ithelp01@wholeness.negocio

Para contactarnos, cree una nueva cuenta de correo electrónico gratuita en el sitio: protonmail.com
SI NO SE CONTACTA CON NOSOTROS DENTRO DE LAS 72 HORAS, EL PRECIO SERÁ MÁS ALTO.

¿Cómo puede un ransomware similar al ransomware Marnet infectar su sistema?

El ransomware similar a Marnet puede infectar su sistema de varias formas. La forma más común es a través de enlaces maliciosos o archivos adjuntos enviados por correo electrónico, redes sociales u otras plataformas de mensajería. Estos enlaces y archivos adjuntos maliciosos a menudo contienen código malicioso que se puede ejecutar cuando se abre, lo que permite que el ransomware obtenga acceso a su sistema. Además, el ransomware se puede propagar a través de sitios web maliciosos y descargas de software. Es importante tener cuidado al descargar archivos de fuentes desconocidas y evitar hacer clic en enlaces o archivos adjuntos sospechosos. Finalmente, el ransomware también puede propagarse a través de redes no seguras, por lo que es importante asegurarse de que todos sus dispositivos estén debidamente protegidos con contraseñas seguras y un software antivirus actualizado.

¿Cuál es la mejor manera de proteger sus archivos personales de un ransomware similar al ransomware Marnet?

La mejor manera de proteger sus archivos personales del ransomware similar al ransomware Marnet es practicar una buena higiene cibernética. Esto incluye realizar copias de seguridad periódicas de sus datos, usar contraseñas seguras y autenticación de dos factores, evitar hacer clic en enlaces o archivos adjuntos sospechosos y descargar software solo de fuentes confiables. Además, es importante mantener todos sus dispositivos y software actualizados con los parches de seguridad más recientes. Finalmente, también debe asegurarse de que su software antivirus esté habilitado y funcionando en todo momento. Al seguir estos pasos, puede ayudar a protegerse contra los ataques de ransomware.