R0n Ransomware
Az R0n egy fenyegető zsarolóprogram, amely titkosítja a fájlokat, és hozzáfűzi az áldozat azonosítóját, a ronvest@tutanota.de e-mail címet és a '.r0n' kiterjesztést a fájlnevekhez. Amikor az R0n Ransomware megfertőz egy rendszert, megjelenik egy felugró ablak váltságdíjat követelő utasításokkal. Az R0n Ransomware egy "info.txt" szöveges fájlt is eldob, amely tovább tisztázza a támadók igényeit. A váltságdíj-jegyzetek általában Bitcoinban vagy más kriptovalutában követelnek fizetést, cserébe a titkosított fájlok dekódolásáért. Az R0n Ransomware a Dharma Ransomware család egyik változata.
Az R0n Ransomware váltságdíjat követelő üzenetei
Az R0n Ransomware áldozatait arra utasítjuk, hogy lépjenek kapcsolatba a négy e-mail cím egyikével – ronvest@tutanota.de, jerd@420blaze.it, ronrivest@airmail.cc vagy vestroni@tuta.io –, hogy megkapják a váltságdíj kifizetésének részleteit támadók. A váltságdíj feljegyzésében az is szerepel, hogy az áldozatok legfeljebb három fájlt küldhetnek ingyenes visszafejtésre annak bizonyítékaként, hogy a fenyegetés szereplői egy működő dekódoló kulcsot adnak nekik, amint követeléseiket teljesítették.
Ezenkívül figyelmeztetik az áldozatokat, hogy ne nevezzék át a titkosított fájlokat, és ne próbálják meg visszafejteni őket harmadik féltől származó szoftverrel, mivel ez végleges adatvesztést okozhat. Fontos, hogy mindenki, akit olyan fenyegetések érintenek, mint az R0n Ransomware, megértse, hogy a kiberbűnözőknek való váltságdíj kifizetése nem garantálja az összes titkosított adat és fájl visszaállítását.
Hogyan lehet elkerülni, hogy az R0n Ransomware áldozatává váljon?
A zsarolóvírusok világszerte komoly kockázatot jelentenek az egyének és a vállalkozások számára. Ez az egyik legkedveltebb számítógépes támadási módszer, a hackerek azért fordulnak hozzá, hogy pénzt csaljanak ki az áldozatoktól. Szerencsére megtehet néhány intézkedést, hogy elkerülje a ransomware áldozatává válását. Itt van, hogyan:
- Rendszeresen készítsen biztonsági másolatot adatairól
Az egyik módja annak, hogy megvédje magát a ransomware áldozatává válástól, ha rendszeresen biztonsági másolatot készít adatairól, és gondoskodik arról, hogy a biztonsági másolatokat biztonságos helyen tárolja. Ha megfertőződik zsarolóvírussal, gyorsan és egyszerűen felépülhet anélkül, hogy ki kellene fizetnie a váltságdíjat.
- Gyakorold a jó internetes szokásokat
A ransomware elleni védekezés másik kulcsfontosságú lépése a helyes internetes szokások gyakorlása. Kerülje az ismeretlen hivatkozásokra való kattintást, illetve az árnyékos alkalmazások vagy szoftverek letöltését – ezek a dolgok olyan sérült kódot tartalmazhatnak, amely zsarolóvírussal fertőzi meg számítógépét. Ezenkívül fontos az összes szoftver frissítése, mivel ez segít távol tartani a hackereket.
- Telepítsen rosszindulatú programok elleni megoldást
Fontolja meg egy professzionális rosszindulatú szoftverek elleni biztonsági csomag telepítését is hálózati eszközeire. Egy biztonsági program csökkenti a ransomware-vel való megfertőződés kockázatát azáltal, hogy blokkolja a kényszerített forgalmat vagy az invazív kódok végrehajtását, mielőtt annak lehetősége lett volna befolyásolni a hálózathoz csatlakoztatott számítógépet vagy eszközöket.
Az R0n Ransomware fő váltságdíjat követelő üzenete a következő:
'Minden fájlja titkosítva van!
Ne aggódjon, az összes fájlt visszaküldheti!
Ha vissza szeretné állítani őket, írjon a következő e-mail címre: ronrivest@airmail.cc (ronvest@tutanota.de) AZ ÖN azonosítója -
Ha 12 órán belül nem válaszol e-mailben, írjon nekünk egy másik e-mail címen: jerd@420blaze.it
Garanciaként ingyenes visszafejtés
Fizetés előtt legfeljebb 3 fájlt küldhet nekünk ingyenes visszafejtésre. A fájlok teljes méretének 3 Mb-nál kisebbnek kell lennie (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)
Hogyan szerezzünk Bitcoint
A legegyszerűbb módja a bitcoin vásárlásának a LocalBitcoins oldalon. Regisztrálnia kell, kattintson a "Bitcoin vásárlása" gombra, és válassza ki az eladót fizetési mód és ár alapján.
hxxps://localbitcoins.com/buy_bitcoins
Itt találhat más Bitcoin-vásárlási helyeket és kezdőknek szóló útmutatót is:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Figyelem!
Ne nevezze át a titkosított fájlokat.
Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.
Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat.A szöveges fájlként kézbesített váltságdíj a következő:
Vissza akarsz térni?
írjon e-mailt a ronvest@tutanota.de vagy jerd@420blaze.it vagy ronrivest@airmail.cc vagy vestroni@tuta.io címre.
