Mrvk3 Ransomware
El objetivo de la amenaza Mrvk3 Ransomware es ingresar a los dispositivos de la víctimasigilosamente y luego inicie un proceso de cifrado con un algoritmo criptográfico sólido. Ya no se podrá acceder a todos los archivos afectados y las víctimas perderán cualquier dato importante que estuviera contenido en documentos, PDF, archivos, bases de datos, audio, video y otros tipos de archivos. Luego, los atacantes intentarán extorsionar a los usuarios u organizaciones afectados.
Durante el cifrado, todos los archivos bloqueados tendrán sus nombres originales modificados. La amenaza primero agregará una cadena de caracteres que representan la identificación única asignada a la víctima y luego la seguirá con '.mrvk3' como una nueva extensión de archivo. Las instrucciones para las víctimas se colocarán en el escritorio del sistema violado en un archivo de texto llamado 'FVUV_HOW_TO_DECRYPT.txt'.
Las Demandas de Mrvk3 Ransomware
Según la nota, además de bloquear los archivos del usuario, Mrvk3 Ransomware también ha logrado recopilar información y subirla a un servidor controlado por los atacantes. Luego, se amenaza a las víctimas con que si no pagan el rescate exigido, sus datos privados se publicarán al público en un sitio dedicado a la filtración.
Para establecer contacto con los ciberdelincuentes y recibir más instrucciones sobre el pago, los usuarios afectados por Mrvk3 Ransomware deben visitar un sitio web específico alojado en la red TOR. No se puede acceder a ambos sitios normalmente y los usuarios deberán descargar el navegador web Tor.
La última sección de la nota de rescate contiene numerosas advertencias. Se les dice a las víctimas que eviten modificar los archivos ya cifrados, ya que hacerlo podría volverlos irrecuperables. Los piratas informáticos también advierten contra ponerse en contacto con el FBI o contratar una empresa de recuperación de datos porque sin la clave de descifrado necesaria no podrán desbloquear los archivos.
