Marnet Ransomware är en ny MedusaLocker-variant

Marnet är en ransomware-variant som krypterar och sedan byter namn på filer och lämnar efter sig en lösennota i form av en HTML-fil.

Den tillhör familjen MedusaLocker och ändrar filnamn genom att lägga till ett nummer i tillägget. I lösensumman står det att offer inte kan dekryptera sina filer utan hjälp av angripare, och varnar dem för att alla försök att återställa filer med hjälp av programvara från tredje part kommer att resultera i permanent skada.

Cyberkriminella kan kontaktas via en Tor-webbplats eller två e-postadresser som anges i lösennotan. De hotar också att höja priset på dekryptering om offren inte kontaktar dem inom 72 timmar.

Marnet upptäcktes när han undersökte prover från skadlig programvara som skickats till online-hotdabataser. Den krypterar och byter namn på filer och lägger till ett numeriskt tillägg till varje filnamn. Lösenedeln informerar offren om att de måste kontakta angripare för dekrypteringsverktyg, eftersom försök att återställa filer med programvara från tredje part kommer att orsaka permanent skada.

Vad finns i Marnets löseseddel?

Den fullständiga texten i lösennotan som genereras av Marnet ransomware lyder som följer:

DITT PERSONLIGA ID:

/!\ DITT FÖRETAGETS NÄTVERK HAR PENETRERATS /!\
Alla dina viktiga filer har krypterats!

Dina filer är säkra! Endast modifierad. (RSA+AES)

NÅGRA FÖRSÖK ATT ÅTERSTÄLLA DINA FILER MED TREDJEPARTSPROGRAMVARA
KOMMER PERMANENT KORRUPTERA DET.
MODIFIERA INTE KRYPTERADE FILER.
BYT INTE DAMN PÅ KRYPTERADE FILER.

Ingen programvara tillgänglig på internet kan hjälpa dig. Vi är de enda som kan
lösa ditt problem.

Vi samlade in mycket konfidentiella/personliga uppgifter. Dessa data lagras för närvarande på
en privat server. Denna server kommer att förstöras omedelbart efter din betalning.
Om du bestämmer dig för att inte betala kommer vi att lämna ut dina uppgifter till allmänheten eller återförsäljare.
Så du kan förvänta dig att din data kommer att vara offentligt tillgänglig inom en snar framtid.

Vi söker bara pengar och vårt mål är inte att skada ditt rykte eller förhindra
ditt företag från att drivas.

Du kan skicka oss 2-3 icke-viktiga filer och vi kommer att dekryptera dem gratis
för att bevisa att vi kan ge tillbaka dina filer.

Kontakta oss för pris och få dekrypteringsmjukvara.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

• Observera att denna server endast är tillgänglig via Tor-webbläsaren

Följ instruktionerna för att öppna länken:

1. Skriv in adressen "hxxps://www.torproject.org" i din webbläsare. Det öppnar Tor-webbplatsen.
2. Tryck på "Ladda ner Tor", tryck sedan på "Ladda ner Tor Browser Bundle", installera och kör det.
3. Nu har du Tor-webbläsaren. Öppna qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion i Tor Browser
4. Starta en chatt och följ de ytterligare instruktionerna.
   Om du inte kan använda länken ovan, använd e-postmeddelandet:
   ithelp01@decorous.cyou
   ithelp01@wholeness.business

För att kontakta oss, skapa ett nytt gratis e-postkonto på webbplatsen: protonmail.com
OM DU INTE KONTAKAR OSS INOM 72 TIMMAR BLIR PRISET HÖGRE.

Hur kan ransomware liknande Marnet ransomware infektera ditt system?

Ransomware som liknar Marnet kan infektera ditt system på en mängd olika sätt. Det vanligaste sättet är genom skadliga länkar eller bilagor som skickas via e-post, sociala medier eller andra meddelandeplattformar. Dessa skadliga länkar och bilagor innehåller ofta skadlig kod som kan köras när den öppnas, vilket gör att ransomwaren får tillgång till ditt system. Dessutom kan ransomware spridas via skadliga webbplatser och nedladdningar av programvara. Det är viktigt att vara försiktig när du laddar ner filer från okända källor och att undvika att klicka på misstänkta länkar eller bilagor. Slutligen kan ransomware också spridas via osäkra nätverk, så det är viktigt att se till att alla dina enheter är ordentligt säkrade med starka lösenord och uppdaterad antivirusprogramvara.

Vad är det bästa sättet att skydda dina personliga filer från ransomware liknande Marnet ransomware?

Det bästa sättet att skydda dina personliga filer från ransomware som liknar Marnet ransomware är att utöva god cyberhygien. Detta inkluderar att regelbundet säkerhetskopiera dina data, använda starka lösenord och tvåfaktorsautentisering, undvika att klicka på misstänkta länkar eller bilagor och bara ladda ner programvara från pålitliga källor. Dessutom är det viktigt att hålla alla dina enheter och programvara uppdaterade med de senaste säkerhetskorrigeringarna. Slutligen bör du också se till att ditt antivirusprogram är aktiverat och körs hela tiden. Genom att följa dessa steg kan du hjälpa till att skydda dig mot ransomware-attacker.