Marnet Ransomware yra naujas MedusaLocker variantas

Marnet yra išpirkos reikalaujančios programos variantas, kuris užšifruoja ir pervadina failus, palikdamas išpirkos raštelį HTML failo pavidalu.

Jis priklauso MedusaLocker šeimai ir modifikuoja failų pavadinimus pridėdamas skaičių prie plėtinio. Išpirkos rašte teigiama, kad aukos negali iššifruoti savo failų be užpuolikų pagalbos, ir įspėjama, kad bet kokie bandymai atkurti failus naudojant trečiosios šalies programinę įrangą sukels nuolatinę žalą.

Su kibernetiniais nusikaltėliais galima susisiekti per „Tor“ svetainę arba du el. pašto adresus, nurodytus išpirkos rašte. Jie taip pat grasina padidinti iššifravimo kainą, jei aukos su jais nesusisieks per 72 valandas.

Marnet buvo aptiktas tiriant kenkėjiškų programų pavyzdžius, pateiktus internetinėms grėsmių duomenų bazėms. Jis užšifruoja ir pervardija failus, kiekvienam failo pavadinimui pridedant skaitmeninį plėtinį. Išpirkos rašte aukoms pranešama, kad jos turi susisiekti su užpuolikais dėl iššifravimo įrankių, nes bandymas atkurti failus naudojant trečiosios šalies programinę įrangą sukels nuolatinę žalą.

Kas yra Marnet išpirkos raštelyje?

Visas „Marnet“ išpirkos reikalaujančios programos sugeneruotas išpirkos rašto tekstas skamba taip:

JŪSŲ ASMENS ID:

/!\ Į JŪSŲ ĮMONĖS TINKLĄ PASIEKTAS /!\
Visi jūsų svarbūs failai buvo užšifruoti!

Jūsų failai yra saugūs! Tik modifikuotas. (RSA+AES)

BETOKIE BANDYMAI ATSTATYTI JŪSŲ FAILUS SU TREČIŲJŲ ŠALIŲ PROGRAMINĖ ĮRANGA
NEMOKAMAI KORUMPUOŠ.
NEMODIKUOKITE KRIPTŲ FAILŲ.
NEPERVARDYKITE KRIPTŲ FAILŲ.

Jokia internete prieinama programinė įranga negali jums padėti. Mes vieninteliai sugebame
išspręsti savo problemą.

Mes rinkome labai konfidencialius / asmeninius duomenis. Šiuo metu šie duomenys yra saugomi
privatus serveris. Šis serveris bus nedelsiant sunaikintas po jūsų mokėjimo.
Jei nuspręsite nemokėti, mes paskelbsime jūsų duomenis viešai arba perpardavėjui.
Taigi galite tikėtis, kad artimiausiu metu jūsų duomenys bus viešai prieinami.

Mes tik siekiame pinigų ir mūsų tikslas nėra pakenkti jūsų reputacijai ar užkirsti kelią
jūsų verslas nebebus vykdomas.

Galite atsiųsti mums 2-3 nesvarbius failus ir mes juos iššifruosime nemokamai
įrodyti, kad galime grąžinti jūsų failus.

Susisiekite su mumis dėl kainos ir gaukite iššifravimo programinę įrangą.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

• Atminkite, kad šis serveris pasiekiamas tik per „Tor“ naršyklę

Norėdami atidaryti nuorodą, vadovaukitės instrukcijomis:

1. Interneto naršyklėje įveskite adresą „hxxps://www.torproject.org“. Atidaroma „Tor“ svetainė.
2. Paspauskite „Atsisiųsti Tor“, tada paspauskite „Atsisiųsti Tor naršyklės paketą“, įdiekite ir paleiskite.
3. Dabar turite „Tor“ naršyklę. „Tor“ naršyklėje atidarykite qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Pradėkite pokalbį ir vadovaukitės tolesniais nurodymais.
   Jei negalite naudoti aukščiau esančios nuorodos, naudokite el.
   ithelp01@decorous.cyo
   ithelp01@wholeness.business

Norėdami susisiekti su mumis, susikurkite naują nemokamą el. pašto paskyrą svetainėje: protonmail.com
JEI NESUSISIEKITE SU MUMIS PER 72 VALANDAS, KAINA BUS DIDESNĖ.

Kaip išpirkos reikalaujančios programos, panašios į Marnet išpirkos reikalaujančią programą, gali užkrėsti jūsų sistemą?

Išpirkos reikalaujančios programos, panašios į Marnet, gali užkrėsti jūsų sistemą įvairiais būdais. Dažniausias būdas yra kenkėjiškos nuorodos arba priedai, siunčiami el. paštu, socialiniuose tinkluose ar kitose pranešimų platformose. Šiose kenkėjiškose nuorodose ir prieduose dažnai yra kenkėjiško kodo, kuris gali būti vykdomas atidarius, todėl išpirkos reikalaujančios programos gali pasiekti jūsų sistemą. Be to, išpirkos reikalaujančios programos gali būti platinamos per kenkėjiškas svetaines ir atsisiunčiant programinę įrangą. Svarbu būti atsargiems atsisiunčiant failus iš nežinomų šaltinių ir nespausti įtartinų nuorodų ar priedų. Galiausiai, išpirkos reikalaujančios programos taip pat gali plisti per nesaugius tinklus, todėl svarbu užtikrinti, kad visi jūsų įrenginiai būtų tinkamai apsaugoti stipriais slaptažodžiais ir naujausia antivirusine programine įranga.

Koks yra geriausias būdas apsaugoti asmeninius failus nuo išpirkos reikalaujančių programų, panašių į Marnet išpirkos reikalaujančią programinę įrangą?

Geriausias būdas apsaugoti asmeninius failus nuo išpirkos reikalaujančių programų, panašių į Marnet išpirkos reikalaujančias programas, yra laikytis geros kibernetinės higienos. Tai apima reguliarų duomenų atsarginių kopijų kūrimą, stiprių slaptažodžių ir dviejų veiksnių autentifikavimo naudojimą, įtartinų nuorodų ar priedų spustelėjimą ir programinės įrangos atsisiuntimą tik iš patikimų šaltinių. Be to, svarbu, kad visi jūsų įrenginiai ir programinė įranga būtų atnaujinta naudojant naujausias saugos pataisas. Galiausiai taip pat turėtumėte užtikrinti, kad jūsų antivirusinė programinė įranga būtų įjungta ir nuolat veikia. Atlikdami šiuos veiksmus, galite apsisaugoti nuo išpirkos reikalaujančių programų atakų.