R0n Ransomware
R0n este un ransomware amenințător care criptează fișierele și adaugă ID-ul victimei, adresa de e-mail ronvest@tutanota.de și extensia „.r0n” la numele fișierelor. Când R0n Ransomware infectează un sistem, acesta afișează o fereastră pop-up cu instrucțiuni care necesită răscumpărare. R0n Ransomware elimină și un fișier text „info.txt”, care clarifică și mai mult cerințele atacatorilor. Notele de răscumpărare cer de obicei plata în Bitcoin sau alte criptomonede în schimbul decriptării fișierelor criptate. R0n Ransomware este o variantă care aparține familiei Dharma Ransomware .
Mesajele care necesită răscumpărare ale ransomware-ului R0n
Victimele R0n Ransomware sunt instruite să contacteze una dintre cele patru adrese de e-mail - ronvest@tutanota.de, jerd@420blaze.it, ronrivest@airmail.cc sau vestroni@tuta.io - pentru a primi detalii despre cum să plătească o răscumpărare către atacatori. Nota de răscumpărare mai precizează că victimelor li se permite să trimită până la trei fișiere pentru decriptare gratuită, ca dovadă că actorii amenințărilor le vor furniza o cheie de decriptare funcțională odată ce cerințele lor au fost îndeplinite.
În plus, victimele sunt avertizate să nu redenumească fișierele criptate sau să nu încerce să le decripteze folosind software terță parte, deoarece acest lucru ar putea duce la pierderea permanentă a datelor. Este important ca oricine este afectat de amenințări precum R0n Ransomware să înțeleagă că plata oricărei sume de răscumpărare către infractorii cibernetici nu garantează restaurarea tuturor datelor și fișierelor criptate.
Cum să evitați să deveniți o victimă a ransomware-ului R0n?
Ransomware-ul a devenit un risc major pentru indivizi și companii din întreaga lume. Este una dintre cele mai preferate metode de atac cibernetic, hackerii apelând la ea ca o modalitate de a stoarce bani de la victime. Din fericire, puteți lua câteva măsuri pentru a evita să deveniți o victimă a unui ransomware. Iată cum:
- Faceți o copie de rezervă a datelor în mod regulat
O modalitate de a vă proteja de căderea victimei ransomware-ului este să faceți copii de rezervă ale datelor în mod regulat și să vă asigurați că orice copii de siguranță sunt stocate într-o locație sigură. Dacă deveniți infectat cu ransomware, vă veți putea recupera rapid și ușor, fără a fi nevoie să plătiți răscumpărarea.
- Practicați bunele obiceiuri pe internet
Un alt pas cheie către protejarea de ransomware este practicarea unor bune obiceiuri pe internet. Evitați să faceți clic pe linkuri necunoscute sau să descărcați aplicații sau software dubios - aceste lucruri ar putea conține cod corupt care vă va infecta computerul cu ransomware. În plus, este important să păstrați tot software-ul actualizat, deoarece acest lucru îi va ajuta pe hackeri să nu fie departe.
- Instalați o soluție anti-malware
De asemenea, ar trebui să vă gândiți să instalați o suită profesională de securitate anti-malware pe dispozitivele dvs. din rețea. Un program de securitate va reduce riscul de a fi infectat cu ransomware prin blocarea oricărui trafic forțat sau execuția unui cod invaziv înainte ca acesta să aibă șansa de a afecta computerul sau dispozitivele conectate la rețeaua dvs.
Mesajul principal care solicită răscumpărare al ransomware-ului R0n este:
„Toate fișierele dumneavoastră au fost criptate!
Nu vă faceți griji, vă puteți returna toate fișierele!
Dacă doriți să le restaurați, scrieți la e-mail: ronrivest@airmail.cc (ronvest@tutanota.de) ID-UL DVS. -
Dacă nu ați răspuns prin poștă în 12 ore, scrieți-ne printr-un alt mail:jerd@420blaze.it
Decriptare gratuită ca garanție
Înainte de a plăti, ne puteți trimite până la 3 fișiere pentru decriptare gratuită. Dimensiunea totală a fișierelor trebuie să fie mai mică de 3 Mb (nearhivate), iar fișierele nu trebuie să conțină informații valoroase. (baze de date, copii de rezervă, foi Excel mari etc.)
Cum să obțineți Bitcoins
Cel mai simplu mod de a cumpăra bitcoini este site-ul LocalBitcoins. Trebuie să vă înregistrați, să faceți clic pe „Cumpărați bitcoins” și să selectați vânzătorul după metoda de plată și preț.
hxxps://localbitcoins.com/buy_bitcoins
De asemenea, puteți găsi și alte locuri pentru a cumpăra Bitcoins și ghid pentru începători aici:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Atenţie!
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software terță parte, poate cauza pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate determina creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei escrocherii.Nota de răscumpărare livrată ca fișier text este:
Vrei să te întorci?
scrie e-mail ronvest@tutanota.de sau jerd@420blaze.it sau ronrivest@airmail.cc sau vestroni@tuta.io'
