Marnet Ransomware é uma nova variante do MedusaLocker

Marnet é uma variante de ransomware que criptografa e renomeia arquivos, deixando para trás uma nota de resgate na forma de um arquivo HTML.

Pertence à família MedusaLocker e modifica os nomes dos arquivos adicionando um número à extensão. A nota de resgate afirma que as vítimas não podem descriptografar seus arquivos sem a ajuda de invasores e avisa que qualquer tentativa de restaurar arquivos usando software de terceiros resultará em danos permanentes.

Os cibercriminosos podem ser contatados por meio de um site do Tor ou de dois endereços de e-mail fornecidos na nota de resgate. Eles também ameaçam aumentar o preço da descriptografia se as vítimas não entrarem em contato com eles em 72 horas.

Marnet foi descoberto ao examinar amostras de malware submetidas a bancos de dados de ameaças online. Ele criptografa e renomeia arquivos, adicionando uma extensão numérica a cada nome de arquivo. A nota de resgate informa às vítimas que elas devem entrar em contato com os invasores para obter ferramentas de descriptografia, pois tentar restaurar arquivos com software de terceiros causará danos permanentes.

O que há dentro da nota de resgate Marnet?

O texto completo da nota de resgate gerada pelo ransomware Marnet é o seguinte:

SUA ID PESSOAL:

/!\ A REDE DA SUA EMPRESA FOI INTERROMPIDA /!\
Todos os seus arquivos importantes foram criptografados!

Seus arquivos estão seguros! Somente modificado. (RSA+AES)

QUALQUER TENTATIVA DE RESTAURAR SEUS ARQUIVOS COM SOFTWARE DE TERCEIROS
IRÁ CORROMPÊ-LO PERMANENTEMENTE.
NÃO MODIFIQUE ARQUIVOS CRIPTOGRAFADOS.
NÃO RENOMEIE ARQUIVOS CRIPTOGRAFADOS.

Nenhum software disponível na internet pode ajudá-lo. Somos os únicos capazes de
resolver o seu problema.

Coletamos dados altamente confidenciais/pessoais. Esses dados são atualmente armazenados em
um servidor privado. Este servidor será imediatamente destruído após o seu pagamento.
Se você decidir não pagar, divulgaremos seus dados ao público ou ao revendedor.
Portanto, você pode esperar que seus dados estejam disponíveis publicamente em um futuro próximo.

Buscamos apenas dinheiro e nosso objetivo não é prejudicar sua reputação ou impedir
seu negócio de funcionar.

Você pode nos enviar de 2 a 3 arquivos não importantes e nós os descriptografaremos gratuitamente
para provar que podemos devolver seus arquivos.

Entre em contato conosco para saber o preço e obter o software de descriptografia.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

• Observe que este servidor está disponível apenas pelo navegador Tor

Siga as instruções para abrir o link:

1. Digite o endereço "hxxps://www.torproject.org" em seu navegador de Internet. Ele abre o site do Tor.
2. Pressione "Baixar Tor", depois pressione "Baixar pacote do navegador Tor", instale e execute-o.
3. Agora você tem o navegador Tor. No navegador Tor, abra qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Inicie um bate-papo e siga as instruções adicionais.
   Se você não pode usar o link acima, use o e-mail:
   ithelp01@decorous.cyou
   ithelp01@wholeness.business

Para entrar em contato conosco, crie uma nova conta de e-mail gratuita no site: protonmail.com
SE VOCÊ NÃO NOS CONTATAR DENTRO DE 72 HORAS, O PREÇO SERÁ MAIS ALTO.

Como um ransomware semelhante ao ransomware Marnet pode infectar seu sistema?

Ransomware semelhante ao Marnet pode infectar seu sistema de várias maneiras. A forma mais comum é por meio de links ou anexos maliciosos enviados por e-mail, mídia social ou outras plataformas de mensagens. Esses links e anexos maliciosos geralmente contêm código malicioso que pode ser executado quando aberto, permitindo que o ransomware obtenha acesso ao seu sistema. Além disso, o ransomware pode se espalhar por meio de sites maliciosos e downloads de software. É importante ser cauteloso ao baixar arquivos de fontes desconhecidas e evitar clicar em links ou anexos suspeitos. Por fim, o ransomware também pode se espalhar por redes não seguras, por isso é importante garantir que todos os seus dispositivos estejam devidamente protegidos com senhas fortes e software antivírus atualizado.

Qual é a melhor maneira de proteger seus arquivos pessoais de ransomware semelhante ao ransomware Marnet?

A melhor maneira de proteger seus arquivos pessoais de ransomware semelhante ao ransomware Marnet é praticar uma boa higiene cibernética. Isso inclui fazer backup regular de seus dados, usar senhas fortes e autenticação de dois fatores, evitar clicar em links ou anexos suspeitos e baixar apenas software de fontes confiáveis. Além disso, é importante manter todos os seus dispositivos e software atualizados com os patches de segurança mais recentes. Por fim, você também deve garantir que seu software antivírus esteja ativado e em execução o tempo todo. Seguindo estas etapas, você pode se proteger contra ataques de ransomware.