MRN Ransomware gebruikt complexe versleutelde bestandsnamen
MRN ransomware is de naam van een nieuw ontdekte vorm van bestandsversleutelende malware. De nieuwe variant behoort tot de VoidCrypt-familie van ransomware-klonen.
De nieuwe ransomware werkt zoals de meeste andere soorten - het versleutelt bestanden op het doelsysteem en laat hun inhoud vervormd en onbruikbaar achter. Zodra MRN een bestand versleutelt, voegt het een complexe, meerdelige extensie toe die de slachtoffer-ID-string, het e-mailadres voor contact dat door de ransomware-auteur wordt gebruikt en de extensie ".MRN" bevat. Dit zal een bestand met de naam "document.pdf" veranderen in "document.pdf.(slachtoffer-ID)(Virus_monster@tutanota.com).MRN".
De ransomware zal veel populaire extensies beïnvloeden, waaronder documenten, mediabestanden, archieven en databases.
Het losgeldbriefje wordt gestort in een bestand met de naam "unlock-info.txt". De volledige inhoud van de losgeldbrief gaat als volgt:
Al uw bestanden zijn versleuteld!
Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als u ze wilt herstellen, schrijf ons dan naar de e-mail; Virus_monster@tutanota.com
Schrijf deze ID in de titel van uw bericht: -
In geval van geen antwoord binnen 24 uur, schrijf ons naar deze e-mails: Unlocker_support op protonmail dcom
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen we u de decoderingstool die al uw bestanden zal decoderen.
Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 1 bestand sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 1 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.
