R0n-ransomware
R0n is een bedreigende ransomware die bestanden versleutelt en de ID van het slachtoffer, het e-mailadres ronvest@tutanota.de en de extensie '.r0n' aan de bestandsnamen toevoegt. Wanneer de R0n Ransomware een systeem infecteert, wordt er een pop-upvenster weergegeven met instructies om losgeld te eisen. De R0n Ransomware dropt ook een 'info.txt'-tekstbestand, dat de eisen van de aanvallers verder verduidelijkt. Losgeldnota's vereisen meestal betaling in Bitcoin of andere cryptocurrencies in ruil voor het decoderen van de versleutelde bestanden. De R0n Ransomware is een variant die behoort tot de Dharma Ransomware- familie.
De losgeldeisende berichten van de R0n Ransomware
Slachtoffers van de R0n Ransomware worden geïnstrueerd om contact op te nemen met een van de vier e-mailadressen - ronvest@tutanota.de, jerd@420blaze.it, ronrivest@airmail.cc of vestroni@tuta.io - om details te ontvangen over hoe ze losgeld kunnen betalen aan de aanvallers. In de losgeldbrief staat ook dat slachtoffers maximaal drie bestanden mogen opsturen voor gratis decodering als bewijs dat de bedreigingsactoren hen een werkende decoderingssleutel zullen geven zodra aan hun eisen is voldaan.
Bovendien worden slachtoffers gewaarschuwd om de versleutelde bestanden niet te hernoemen of te proberen ze te ontsleutelen met behulp van software van derden, aangezien dit kan leiden tot permanent gegevensverlies. Het is belangrijk voor iedereen die wordt getroffen door bedreigingen zoals de R0n Ransomware om te begrijpen dat het betalen van losgeld aan de cybercriminelen geen garantie is voor het herstel van alle versleutelde gegevens en bestanden.
Hoe voorkom je dat je slachtoffer wordt van de R0n Ransomware?
Ransomware is een groot risico geworden voor individuen en bedrijven over de hele wereld. Het is een van de meest favoriete methoden voor cyberaanvallen, waarbij hackers zich ertoe wenden om geld van slachtoffers af te persen. Gelukkig kunt u enkele maatregelen nemen om te voorkomen dat u het slachtoffer wordt van ransomware. Hier is hoe:
- Maak regelmatig een back-up van uw gegevens
Een manier om uzelf te beschermen tegen het slachtoffer worden van ransomware is door regelmatig een back-up van uw gegevens te maken en ervoor te zorgen dat eventuele back-ups op een veilige locatie worden opgeslagen. Als u toch besmet raakt met ransomware, kunt u snel en gemakkelijk herstellen zonder het losgeld te hoeven betalen.
- Oefen goede internetgewoonten
Een andere belangrijke stap om uzelf tegen ransomware te beschermen, is het oefenen van goede internetgewoonten. Vermijd het klikken op onbekende links of het downloaden van schaduwrijke applicaties of software - deze dingen kunnen corrupte code bevatten die uw computer met ransomware infecteert. Bovendien is het belangrijk om al uw software up-to-date te houden, omdat dit helpt om hackers buiten de deur te houden.
- Installeer een antimalwareoplossing
Overweeg ook om een professionele antimalwarebeveiligingssuite op uw netwerkapparaten te installeren. Een beveiligingsprogramma vermindert het risico om geïnfecteerd te raken met ransomware door geforceerd verkeer of de uitvoering van invasieve code te blokkeren voordat het de kans heeft gehad om de computer of apparaten die op uw netwerk zijn aangesloten te beïnvloeden.
Het belangrijkste bericht waarin om losgeld wordt gevraagd van de R0n Ransomware is:
'Al uw bestanden zijn versleuteld!
Maak je geen zorgen, je kunt al je bestanden retourneren!
Als u ze wilt herstellen, schrijf dan naar de mail: ronrivest@airmail.cc (ronvest@tutanota.de) UW ID -
Als je niet binnen 12 uur per post hebt geantwoord, schrijf ons dan via een andere mail:jerd@420blaze.it
Gratis decryptie als garantie
Voordat u betaalt, kunt u ons maximaal 3 bestanden sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 3Mb (niet-gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Ook kunt u hier andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem versleutelde bestanden niet.
Probeer uw gegevens niet te decoderen met behulp van software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan de onze) of u kunt het slachtoffer worden van oplichterij.De losgeldbrief die als tekstbestand wordt geleverd, is:
Wil je terugkeren?
schrijf e-mail ronvest@tutanota.de of jerd@420blaze.it of ronrivest@airmail.cc of vestroni@tuta.io'
