MRNRansomwareは複雑な暗号化されたファイル名を使用します

MRNランサムウェアは、新たに発見されたファイル暗号化マルウェアの名前です。新しい亜種は、ランサムウェアクローンのVoidCryptファミリーに属しています。

新しいランサムウェアは、他のほとんどの株と同じように機能します。ターゲットシステム上のファイルを暗号化し、その内容をスクランブルして役に立たないままにします。 MRNがファイルを暗号化すると、被害者ID文字列、ランサムウェアの作成者が使用する連絡先メールアドレス、および「.MRN」拡張子を含む複雑なマルチパート拡張子が追加されます。これにより、「document.pdf」という名前のファイルが「document.pdf。（victimID）（Virus_monster@tutanota.com）.MRN」に変わります。

ランサムウェアは、ドキュメント、メディアファイル、アーカイブ、データベースなど、多くの一般的な拡張機能に影響を与えます。

身代金メモは「unlock-info.txt」という名前のファイル内に保管されます。身代金メモの全内容は次のとおりです。

すべてのファイルが暗号化されています！

PCのセキュリティ上の問題により、すべてのファイルが暗号化されています。それらを復元したい場合は、私たちに電子メールを書いてください。 Virus_monster@tutanota.com

メッセージのタイトルにこのIDを記入してください：-

24時間以内に回答がない場合は、次の電子メールにご連絡ください。protonmaildcomのUnlocker_support

あなたはビットコインでの復号化のために支払う必要があります。価格はあなたが私たちに書く速さによって異なります。お支払い後、すべてのファイルを復号化する復号化ツールをお送りします。

保証としての無料復号化

支払う前に、無料の復号化のために最大1つのファイルを送信できます。ファイルの合計サイズは1Mb（アーカイブされていない）未満である必要があり、ファイルには貴重な情報が含まれていてはなりません。 （データベース、バックアップ、大きなExcelシートなど）

ビットコインの入手方法

ビットコインを購入する最も簡単な方法は、LocalBitcoinsサイトです。登録して「ビットコインを購入」をクリックし、支払い方法と価格で販売者を選択する必要があります。

hxxps：//localbitcoins.com/buy_bitcoins

また、ここでビットコインと初心者ガイドを購入する他の場所を見つけることができます：

hxxp：//www.coindesk.com/information/how-can-i-buy-bitcoins/

注意！

暗号化されたファイルの名前を変更しないでください。

サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。

サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があります（彼らは私たちに彼らの料金を追加します）、またはあなたは詐欺の犠牲者になる可能性があります。