MRN Ransomware utilizza nomi di file crittografati complessi

ransomware

Il ransomware MRN è il nome di un ceppo di malware per la crittografia dei file scoperto di recente. La nuova variante appartiene alla famiglia di cloni ransomware VoidCrypt.

Il nuovo ransomware funziona come la maggior parte degli altri ceppi: crittografa i file sul sistema di destinazione e lascia i loro contenuti codificati e inutili. Una volta che MRN ha crittografato un file, aggiunge un'estensione complessa in più parti che contiene la stringa ID della vittima, l'e-mail di contatto utilizzata dall'autore del ransomware e l'estensione ".MRN". Questo trasformerà un file chiamato "document.pdf" in "document.pdf.(ID vittima)(Virus_monster@tutanota.com).MRN".

Il ransomware interesserà molte estensioni popolari inclusi documenti, file multimediali, archivi e database.

La richiesta di riscatto viene depositata all'interno di un file denominato "unlock-info.txt". Il contenuto completo della richiesta di riscatto è il seguente:

Tutti i tuoi file sono stati crittografati!

Tutti i tuoi file sono stati crittografati a causa di un problema di sicurezza con il tuo PC. Se vuoi ripristinarli, scrivici all'e-mail; Virus_monster@tutanota.com

Scrivi questo ID nel titolo del tuo messaggio: -

In caso di mancata risposta entro 24 ore scrivici a queste e-mail: Unlocker_support at protonmail dcom

Devi pagare per la decrittazione in Bitcoin. Il prezzo dipende dalla velocità con cui ci scrivi. Dopo il pagamento ti invieremo lo strumento di decrittazione che decrittograferà tutti i tuoi file.

Decrittazione gratuita a garanzia

Prima di pagare puoi inviarci fino a 1 file per la decrittazione gratuita. La dimensione totale dei file deve essere inferiore a 1 Mb (non archiviati) e i file non devono contenere informazioni preziose. (database, backup, fogli excel di grandi dimensioni, ecc.)

Come ottenere Bitcoin

Il modo più semplice per acquistare bitcoin è il sito LocalBitcoins. Devi registrarti, fare clic su "Acquista bitcoin" e selezionare il venditore per metodo di pagamento e prezzo.

hxxps://localbitcoins.com/buy_bitcoins

Inoltre puoi trovare altri posti dove acquistare Bitcoin e una guida per principianti qui:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attenzione!

Non rinominare i file crittografati.

Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.

La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro tariffa alla nostra) o puoi diventare vittima di una truffa.

July 18, 2022
Caricamento in corso...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.