R0n Ransomware
R0n er en truende løsepengeprogramvare som krypterer filer og legger til offerets ID, ronvest@tutanota.de e-postadresse og utvidelsen '.r0n' til filnavn. Når R0n Ransomware infiserer et system, viser den et popup-vindu med løsepengekrevende instruksjoner. R0n Ransomware slipper også en 'info.txt'-tekstfil, som ytterligere klargjør kravene til angriperne. Løsepenger krever vanligvis betaling i Bitcoin eller andre kryptovalutaer i bytte for å dekryptere de krypterte filene. R0n Ransomware er en variant som tilhører Dharma Ransomware -familien.
De løsepengekrevende meldingene til R0n Ransomware
Ofre for R0n Ransomware blir bedt om å kontakte en av fire e-postadresser - ronvest@tutanota.de, jerd@420blaze.it, ronrivest@airmail.cc eller vestroni@tuta.io - for å motta detaljer om hvordan du betaler løsepenger til angripere. I løsepengenotatet står det også at ofre har lov til å sende inntil tre filer for gratis dekryptering som bevis på at trusselaktørene vil gi dem en fungerende dekrypteringsnøkkel når deres krav er oppfylt.
Videre advares ofrene om ikke å gi nytt navn til de krypterte filene eller forsøke å dekryptere dem ved hjelp av tredjepartsprogramvare, da dette kan føre til permanent tap av data. Det er viktig for alle som er påvirket av trusler som R0n Ransomware å forstå at det å betale nettkriminelle løsepenger ikke garanterer gjenoppretting av alle krypterte data og filer.
Hvordan unngå å bli et offer for R0n Ransomware?
Ransomware har blitt en stor risiko for enkeltpersoner og bedrifter over hele verden. Det er en av de mest favoriserte cyberangrepsmetodene, med hackere som tyr til det som en måte å presse penger fra ofre. Heldigvis kan du ta noen tiltak for å unngå å bli et løsepenge-offer. Dette er hvordan:
- Sikkerhetskopier dataene dine regelmessig
En måte å beskytte deg selv mot å bli offer for løsepengeprogramvare er å sikkerhetskopiere dataene dine regelmessig og sørge for at eventuelle sikkerhetskopier lagres på et sikkert sted. Hvis du blir infisert med løsepenger, vil du kunne gjenopprette raskt og enkelt uten å måtte betale løsepengene.
- Øv gode internettvaner
Et annet viktig skritt mot å beskytte deg selv mot løsepengevare er å praktisere gode Internett-vaner. Unngå å klikke på ukjente lenker eller laste ned lyssky programmer eller programvare - disse tingene kan inneholde ødelagt kode som vil infisere datamaskinen din med løsepengeprogramvare. I tillegg er det viktig å holde all programvare oppdatert, da dette vil bidra til å holde hackere ute.
- Installer en anti-malware-løsning
Du bør også vurdere å installere en profesjonell anti-malware-sikkerhetspakke på nettverksenhetene dine. Et sikkerhetsprogram vil redusere risikoen for å bli infisert med løsepengeprogramvare ved å blokkere all tvungen trafikk eller kjøring av invasiv kode før det har hatt sjansen til å påvirke datamaskinen eller enhetene som er koblet til nettverket ditt.
Den viktigste løsepengekrevende meldingen til R0n Ransomware er:
'Alle filene dine er kryptert!
Ikke bekymre deg, du kan returnere alle filene dine!
Hvis du ønsker å gjenopprette dem, skriv til e-posten: ronrivest@airmail.cc (ronvest@tutanota.de) ID-en din -
Hvis du ikke har svart per post innen 12 timer, skriv til oss på en annen mail:jerd@420blaze.it
Gratis dekryptering som garanti
Før du betaler kan du sende oss opptil 3 filer for gratis dekryptering. Den totale størrelsen på filene må være mindre enn 3 Mb (ikke arkivert), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store excel-ark, etc.)
Hvordan få tak i Bitcoins
Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikke 'Kjøp bitcoins' og velge selger etter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Merk følgende!
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.Løsepengene levert som en tekstfil er:
Vil du tilbake?
skriv e-post ronvest@tutanota.de eller jerd@420blaze.it eller ronrivest@airmail.cc eller vestroni@tuta.io'
