R0n Ransomware
R0n je prijeteći ransomware koji šifrira datoteke i nazivima datoteka dodaje ID žrtve, adresu e-pošte ronvest@tutanota.de i ekstenziju '.r0n'. Kada R0n Ransomware zarazi sustav, prikazuje skočni prozor s uputama za traženje otkupnine. R0n Ransomware također ispušta tekstualnu datoteku 'info.txt', koja dodatno pojašnjava zahtjeve napadača. Bilješke o otkupnini obično zahtijevaju plaćanje u bitcoinima ili drugim kriptovalutama u zamjenu za dešifriranje šifriranih datoteka. R0n Ransomware je varijanta koja pripada obitelji Dharma Ransomware .
Poruke R0n Ransomwarea koje zahtijevaju otkupninu
Žrtve R0n Ransomwarea upućuju se da kontaktiraju jednu od četiri adrese e-pošte - ronvest@tutanota.de, jerd@420blaze.it, ronrivest@airmail.cc ili vestroni@tuta.io - kako bi primile pojedinosti o tome kako platiti otkupninu napadači. Obavijest o otkupnini također navodi da je žrtvama dopušteno poslati do tri datoteke za besplatno dešifriranje kao dokaz da će im prijetnje dati funkcionalni ključ za dešifriranje nakon što se ispune njihovi zahtjevi.
Nadalje, žrtve se upozoravaju da ne preimenuju šifrirane datoteke niti ih pokušavaju dešifrirati pomoću softvera treće strane jer bi to moglo dovesti do trajnog gubitka podataka. Važno je da svi koji su pod utjecajem prijetnji kao što je R0n Ransomware shvate da plaćanje bilo kojeg iznosa otkupnine kibernetičkim kriminalcima ne jamči vraćanje svih šifriranih podataka i datoteka.
Kako izbjeći da postanete žrtva R0n Ransomwarea?
Ransomware je postao veliki rizik za pojedince i tvrtke diljem svijeta. To je jedna od najomiljenijih metoda cyber napada, a hakeri joj se okreću kao načinu iznuđivanja novca od žrtava. Srećom, možete poduzeti neke mjere kako biste izbjegli da postanete žrtva ransomwarea. Evo kako:
- Redovito sigurnosno kopirajte svoje podatke
Jedan od načina da se zaštitite od toga da postanete žrtva ransomwarea je redovito sigurnosno kopiranje podataka i osiguravanje da su sigurnosne kopije pohranjene na sigurnom mjestu. Ako se ipak zarazite ransomwareom, moći ćete se brzo i lako oporaviti bez plaćanja otkupnine.
- Vježbajte dobre internetske navike
Još jedan ključni korak prema zaštiti od ransomwarea je prakticiranje dobrih internetskih navika. Izbjegavajte klikati na nepoznate veze ili preuzimati sumnjive aplikacije ili softver – te stvari mogu sadržavati oštećeni kod koji će zaraziti vaše računalo ransomwareom. Osim toga, važno je održavati sav svoj softver ažuriranim jer će to spriječiti hakere.
- Instalirajte rješenje protiv zlonamjernog softvera
Također biste trebali razmisliti o instaliranju profesionalnog sigurnosnog paketa protiv zlonamjernog softvera na svoje umrežene uređaje. Sigurnosni program smanjit će rizik od zaraze ransomwareom blokiranjem bilo kakvog prisilnog prometa ili izvršavanja invazivnog koda prije nego što je imao priliku utjecati na računalo ili uređaje povezane s vašom mrežom.
Glavna poruka R0n Ransomwarea koja zahtijeva otkupninu je:
'Sve vaše datoteke su šifrirane!
Ne brinite, možete vratiti sve svoje datoteke!
Ako ih želite vratiti, pišite na mail: ronrivest@airmail.cc (ronvest@tutanota.de) VAŠ ID -
Ako ne odgovorite poštom u roku od 12 sati, pišite nam na drugu adresu: jerd@420blaze.it
Besplatno dešifriranje kao jamstvo
Prije plaćanja možete nam poslati do 3 datoteke za besplatno dešifriranje. Ukupna veličina datoteka mora biti manja od 3Mb (nije arhivirano), a datoteke ne smiju sadržavati vrijedne informacije. (baze podataka, sigurnosne kopije, veliki excel listovi itd.)
Kako doći do Bitcoina
Najlakši način za kupnju bitcoina je stranica LocalBitcoins. Potrebno je registrirati se, kliknuti 'Kupi bitcoine', te odabrati prodavatelja po načinu plaćanja i cijeni.
hxxps://localbitcoins.com/buy_bitcoins
Također možete pronaći druga mjesta za kupnju Bitcoina i vodič za početnike ovdje:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Pažnja!
Nemojte preimenovati šifrirane datoteke.
Ne pokušavajte dešifrirati svoje podatke pomoću softvera treće strane, to može uzrokovati trajni gubitak podataka.
Dešifriranje vaših datoteka uz pomoć trećih strana može uzrokovati povećanje cijene (oni dodaju svoju naknadu našoj) ili možete postati žrtva prijevare.Poruka o otkupnini isporučena kao tekstualna datoteka je:
Želite li se vratiti?
napišite e-poštu ronvest@tutanota.de ili jerd@420blaze.it ili ronrivest@airmail.cc ili vestroni@tuta.io'
