MRN-Ransomware

Die MRN Ransomware ist eine weitere Variante, die auf der Grundlage der berüchtigten und bedrohlichen VoidCrypt- Malware erstellt wurde. Benutzer sollten diese Tatsache jedoch nicht als Signal interpretieren, dass die MRN Ransomware weniger bedrohlich ist. Wird die Bedrohung auf einem infizierten Computer aktiviert, kann sie fast alle Daten des Opfers verschlüsseln. Betroffene Benutzer können ihre Dokumente, Archive, Datenbanken, PDFs und andere wichtige Dateitypen nicht öffnen.

Opfer der Bedrohung werden feststellen, dass alle verschlüsselten Dateien ihre ursprünglichen Namen drastisch geändert haben. Tatsächlich fügt die Bedrohung zunächst eine speziell für das Opfer generierte ID-Zeichenfolge hinzu. Als nächstes wird eine E-Mail-Adresse unter die Kontrolle der Angreifer gestellt – in diesem Fall „virus_monster@tutanota.com“. Schließlich wird an jede gesperrte Datei „.MRN“ als neue Dateierweiterung angehängt.

Die Lösegeldforderung der Bedrohung wird als Textdatei mit dem Namen „unlock-info.txt“ an das angegriffene System übermittelt. Aus der Notiz geht hervor, dass die Cyberkriminellen nur Lösegeldzahlungen akzeptieren, die mit der Kryptowährung Bitcoin getätigt wurden. Was die genaue Höhe des Lösegelds anbelangt, so hängt es anscheinend davon ab, wie schnell die Opfer sie kontaktieren. Die Haupt-E-Mail ist diejenige, die in den Namen der verschlüsselten Dateien zu finden ist, während eine sekundäre Adresse unter „Unlocker_support@protonmail.com“ verwendet werden soll, falls Benutzer innerhalb von 24 Stunden keine Antwort erhalten.

Der vollständige Satz von Anweisungen, die von der MRN Ransomware gelöscht werden, lautet:

' Alle Ihre Dateien wurden verschlüsselt!

Alle Ihre Dateien wurden aufgrund eines Sicherheitsproblems mit Ihrem PC verschlüsselt. Wenn Sie sie wiederherstellen möchten, schreiben Sie uns an die E-Mail; Virus_monster@tutanota.com
Schreiben Sie diese ID in den Titel Ihrer Nachricht: -
Falls Sie innerhalb von 24 Stunden keine Antwort erhalten, schreiben Sie uns an diese E-Mails: Unlocker_support@protonmail.com
Sie müssen für die Entschlüsselung in Bitcoins bezahlen. Der Preis hängt davon ab, wie schnell Sie uns schreiben. Nach der Zahlung senden wir Ihnen das Entschlüsselungstool, das alle Ihre Dateien entschlüsselt.

Kostenlose Entschlüsselung als Garantie
Vor dem Bezahlen können Sie uns bis zu 1 Datei zur kostenlosen Entschlüsselung zusenden. Die Gesamtgröße der Dateien muss weniger als 1 MB betragen (nicht archiviert) und die Dateien sollten keine wertvollen Informationen enthalten. (Datenbanken, Backups, große Excel-Tabellen usw.)

So erhalten Sie Bitcoins
Der einfachste Weg, Bitcoins zu kaufen, ist die LocalBitcoins-Website. Sie müssen sich registrieren, auf „Bitcoins kaufen“ klicken und den Verkäufer nach Zahlungsmethode und Preis auswählen.
hxxps://localbitcoins.com/buy_bitcoins
Hier finden Sie auch andere Orte, an denen Sie Bitcoins kaufen können, und einen Leitfaden für Anfänger:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Aufmerksamkeit!
Benennen Sie verschlüsselte Dateien nicht um.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu einem dauerhaften Datenverlust führen kann.
Die Entschlüsselung Ihrer Dateien mit Hilfe von Drittanbietern kann zu erhöhten Kosten führen (sie fügen ihre Gebühr zu unserer hinzu) oder Sie können Opfer eines Betrugs werden. '