Az MRN Ransomware összetett titkosított fájlneveket használ

Az MRN ransomware a fájltitkosító rosszindulatú programok újonnan felfedezett törzsének a neve. Az új változat a ransomware klónok VoidCrypt családjába tartozik.

Az új ransomware úgy működik, mint a legtöbb más törzs – titkosítja a fájlokat a célrendszeren, és tartalmukat összekeverve és használhatatlanná teszi. Miután az MRN titkosított egy fájlt, hozzáfűz egy összetett, több részből álló kiterjesztést, amely tartalmazza az áldozatazonosító karakterláncot, a ransomware szerzője által használt kapcsolatfelvételi e-mail-címet és az „.MRN” kiterjesztést. Ezzel a „document.pdf” nevű fájlból „document.pdf.(áldozatazonosító)(Virus_monster@tutanota.com).MRN” lesz.

A ransomware számos népszerű kiterjesztést érint, beleértve a dokumentumokat, médiafájlokat, archívumokat és adatbázisokat.

A váltságdíjat egy "unlock-info.txt" nevű fájlban helyezték el. A váltságdíj teljes tartalma a következő:

Minden fájlod titkosítva lett!

A számítógépével kapcsolatos biztonsági probléma miatt minden fájlja titkosítva lett. Ha vissza szeretné állítani őket, írjon nekünk az e-mail címre; Virus_monster@tutanota.com

Írja be ezt az azonosítót az üzenet címébe: -

Ha 24 órán belül nem érkezik válasz, írjon nekünk ezekre az e-mailekre: Unlocker_support at protonmail dcom

A visszafejtésért Bitcoinban kell fizetni. Az ár attól függ, hogy milyen gyorsan ír nekünk. Fizetés után elküldjük Önnek a visszafejtő eszközt, amely visszafejti az összes fájlt.

Garanciaként ingyenes visszafejtés

Fizetés előtt küldhet nekünk legfeljebb 1 fájlt ingyenes visszafejtésre. A fájlok teljes méretének 1 Mb-nál kisebbnek kell lennie (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)

Hogyan szerezzünk Bitcoint

A bitcoinok vásárlásának legegyszerűbb módja a LocalBitcoins webhely. Regisztrálnia kell, kattintson a "Bitcoin vásárlása" gombra, és válassza ki az eladót fizetési mód és ár alapján.

hxxps://localbitcoins.com/buy_bitcoins

Itt találhat más Bitcoin-vásárlási helyeket és kezdőknek szóló útmutatót is:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Figyelem!

Ne nevezze át a titkosított fájlokat.

Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.

Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat.