MRNランサムウェア

MRNランサムウェアは、悪名高い脅威のVoidCryptマルウェアをベースとして使用して作成されたもう1つの亜種です。ただし、ユーザーは、この事実をMRNRansomwareの脅威が少ないことを示すものと解釈してはなりません。感染したコンピューターでアクティブ化された場合、脅威は被害者のほぼすべてのデータを暗号化する可能性があります。影響を受けるユーザーは、ドキュメント、アーカイブ、データベース、PDF、およびその他の重要なファイルタイプを開くことができなくなります。

脅威の被害者は、暗号化されたすべてのファイルの元の名前が大幅に変更されていることに気付くでしょう。実際、脅威は最初に被害者のために特別に生成されたID文字列を追加します。次に、攻撃者の管理下にある電子メールアドレス（この場合は「virus_monster@tutanota.com」）を配置します。最後に、ロックされた各ファイルには、新しいファイル拡張子として「.MRN」が追加されます。

脅威の身代金メモは、「unlock-info.txt」という名前のテキストファイルとして侵害されたシステムに配信されます。このメモは、サイバー犯罪者がビットコイン暗号通貨を使用して行われた身代金の支払いのみを受け入れることを明らかにしています。身代金の正確な金額については、明らかに、被害者がどれだけ早く彼らに連絡するかに基づいています。メインの電子メールは暗号化されたファイルの名前にあるものですが、ユーザーが24時間以内に応答を受け取らない場合に備えて、「Unlocker_support@protonmail.com」のセカンダリアドレスが使用されることになっています。

MRNRansomwareによってドロップされた命令の完全なセットは次のとおりです。

'すべてのファイルが暗号化されました！

PCのセキュリティ上の問題により、すべてのファイルが暗号化されています。それらを復元したい場合は、私たちに電子メールを書いてください。 Virus_monster@tutanota.com
メッセージのタイトルにこのIDを記入してください：-
24時間以内に回答がない場合は、次の電子メールにご連絡ください：Unlocker_support@protonmail.com
あなたはビットコインでの復号化のために支払う必要があります。価格はあなたが私たちに書く速さによって異なります。お支払い後、すべてのファイルを復号化する復号化ツールをお送りします。

保証としての無料復号化
支払う前に、無料の復号化のために最大1つのファイルを送信できます。ファイルの合計サイズは1Mb（アーカイブされていない）未満である必要があり、ファイルには貴重な情報が含まれていてはなりません。 （データベース、バックアップ、大きなExcelシートなど）

ビットコインの入手方法
ビットコインを購入する最も簡単な方法は、LocalBitcoinsサイトです。登録して「ビットコインを購入」をクリックし、支払い方法と価格で販売者を選択する必要があります。
hxxps：//localbitcoins.com/buy_bitcoins
また、ここでビットコインと初心者ガイドを購入する他の場所を見つけることができます：
hxxp：//www.coindesk.com/information/how-can-i-buy-bitcoins/

注意！
暗号化されたファイルの名前を変更しないでください。
サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。
サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があります（彼らは私たちに彼らの料金を追加します）、またはあなたは詐欺の犠牲者になる可能性があります。 '