Программа-вымогатель MRN использует сложные зашифрованные имена файлов

Программа-вымогатель MRN — это название недавно обнаруженного штамма вредоносного ПО, шифрующего файлы. Новый вариант относится к семейству клонов программ-вымогателей VoidCrypt.

Новая программа-вымогатель работает так же, как и большинство других штаммов — она шифрует файлы в целевой системе, оставляя их содержимое зашифрованным и бесполезным. Когда MRN шифрует файл, к нему добавляется сложное расширение, состоящее из нескольких частей, которое содержит строку идентификатора жертвы, контактный адрес электронной почты, используемый автором программы-вымогателя, и расширение «.MRN». Это превратит файл с именем «document.pdf» в «document.pdf.(ID жертвы)(Virus_monster@tutanota.com).MRN».

Программа-вымогатель затронет множество популярных расширений, включая документы, медиафайлы, архивы и базы данных.

Записка о выкупе хранится в файле с именем «unlock-info.txt». Полное содержание записки о выкупе выглядит следующим образом:

Все ваши файлы были зашифрованы!

Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту; Virus_monster@tutanota.com

Напишите этот идентификатор в заголовке вашего сообщения: -

В случае отсутствия ответа в течение 24 часов напишите нам на эти электронные письма: Unlocker_support at protonmail dcom

Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент расшифровки, который расшифрует все ваши файлы.

Бесплатная расшифровка как гарантия

Перед оплатой вы можете отправить нам до 1 файла для бесплатной расшифровки. Общий размер файлов должен быть менее 1 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)

Как получить биткойны

Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.

hxxps://localbitcoins.com/buy_bitcoins

Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Внимание!

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.