Ransomware MRN używa złożonych zaszyfrowanych nazw plików

Ransomware MRN to nazwa nowo odkrytego szczepu złośliwego oprogramowania szyfrującego pliki. Nowy wariant należy do rodziny klonów ransomware VoidCrypt.

Nowe oprogramowanie ransomware działa jak większość innych szczepów – szyfruje pliki w systemie docelowym i pozostawia ich zawartość zaszyfrowaną i bezużyteczną. Gdy MRN zaszyfruje plik, dołącza złożone, wieloczęściowe rozszerzenie, które zawiera ciąg ID ofiary, kontaktowy adres e-mail używany przez autora ransomware oraz rozszerzenie „.MRN”. Spowoduje to przekształcenie pliku o nazwie „document.pdf” w „document.pdf.(identyfikator ofiary)(Virus_monster@tutanota.com).MRN”.

Ransomware wpłynie na wiele popularnych rozszerzeń, w tym dokumenty, pliki multimedialne, archiwa i bazy danych.

Notatka z żądaniem okupu jest przechowywana w pliku o nazwie „unlock-info.txt”. Pełna treść listu z żądaniem okupu wygląda następująco:

Wszystkie twoje pliki zostały zaszyfrowane!

Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas na e-mail; Virus_monster@tutanota.com

Wpisz ten identyfikator w tytule wiadomości : -

W przypadku braku odpowiedzi w ciągu 24 godzin napisz do nas na te e-maile: Unlocker_support na protonmail dcom

Musisz zapłacić za odszyfrowanie w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie deszyfrujące, które odszyfruje wszystkie Twoje pliki.

Darmowe odszyfrowanie jako gwarancja

Przed zapłaceniem możesz wysłać nam maksymalnie 1 plik do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 1 MB (niezarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)

Jak zdobyć Bitcoiny?

Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.

hxxps://localbitcoins.com/buy_bitcoins

Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących tutaj:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uwaga!

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.