R0n Ransomware
R0n je hrozivý ransomvér, ktorý šifruje súbory a k názvom súborov pridáva ID obete, e-mailovú adresu ronvest@tutanota.de a príponu „.r0n“. Keď R0n Ransomware infikuje systém, zobrazí vyskakovacie okno s pokynmi vyžadujúcimi výkupné. R0n Ransomware tiež odstráni textový súbor „info.txt“, ktorý ďalej objasňuje požiadavky útočníkov. Výkupné zvyčajne vyžadujú platbu v bitcoinoch alebo iných kryptomenách výmenou za dešifrovanie zašifrovaných súborov. R0n Ransomware je variant patriaci do rodiny Dharma Ransomware .
Správy R0n Ransomware vyžadujúce výkupné
Obete R0n Ransomware majú kontaktovať jednu zo štyroch e-mailových adries – ronvest@tutanota.de, jerd@420blaze.it, ronrivest@airmail.cc alebo vestroni@tuta.io – aby dostali podrobnosti o tom, ako zaplatiť výkupné útočníkov. Oznámenie o výkupnom tiež uvádza, že obete môžu poslať až tri súbory na bezplatné dešifrovanie ako dôkaz, že aktéri hrozby im po splnení ich požiadaviek poskytnú funkčný dešifrovací kľúč.
Okrem toho sú obete varované, aby nepremenovali zašifrované súbory ani sa ich nepokúšali dešifrovať pomocou softvéru tretích strán, pretože by to mohlo viesť k trvalej strate údajov. Pre každého, koho zasiahnu hrozby ako R0n Ransomware, je dôležité pochopiť, že zaplatenie akejkoľvek sumy výkupného kyberzločincom nezaručuje obnovenie všetkých zašifrovaných údajov a súborov.
Ako sa vyhnúť tomu, aby ste sa stali obeťou R0n Ransomware?
Ransomvér sa stal veľkým rizikom pre jednotlivcov a podniky na celom svete. Je to jedna z najobľúbenejších metód kybernetického útoku, ktorú využívajú hackeri ako spôsob, ako od obetí vymámiť peniaze. Našťastie môžete prijať určité opatrenia, aby ste sa nestali obeťou ransomvéru. Tu je postup:
- Pravidelne zálohujte svoje údaje
Jedným zo spôsobov, ako sa chrániť, aby ste sa nestali obeťou ransomvéru, je pravidelné zálohovanie údajov a zabezpečenie toho, aby boli všetky zálohy uložené na bezpečnom mieste. Ak sa nakazíte ransomvérom, budete sa môcť rýchlo a jednoducho zotaviť bez toho, aby ste museli platiť výkupné.
- Cvičte si dobré internetové návyky
Ďalším kľúčovým krokom k ochrane pred ransomware je praktizovanie dobrých internetových návykov. Vyhnite sa klikaniu na neznáme odkazy alebo sťahovaniu pochybných aplikácií alebo softvéru – tieto veci môžu obsahovať poškodený kód, ktorý infikuje váš počítač ransomvérom. Okrem toho je dôležité udržiavať všetok softvér aktualizovaný, pretože to pomôže zabrániť prístupu hackerov.
- Nainštalujte riešenie proti malvéru
Mali by ste tiež zvážiť inštaláciu profesionálneho bezpečnostného balíka proti škodlivému softvéru na vaše sieťové zariadenia. Bezpečnostný program zníži riziko infikovania ransomvérom zablokovaním akejkoľvek vynútenej prevádzky alebo spustenia invazívneho kódu skôr, než bude mať možnosť ovplyvniť počítač alebo zariadenia pripojené k vašej sieti.
Hlavná správa R0n Ransomware vyžadujúca výkupné je:
'Všetky vaše súbory boli zašifrované!
Nebojte sa, všetky svoje súbory môžete vrátiť!
Ak ich chcete obnoviť, napíšte na mail: ronrivest@airmail.cc (ronvest@tutanota.de) VAŠE ID -
Ak ste neodpovedali poštou do 12 hodín, napíšte nám na iný mail:jerd@420blaze.it
Bezplatné dešifrovanie ako záruka
Pred zaplatením nám môžete poslať až 3 súbory na bezplatné dešifrovanie. Celková veľkosť súborov musí byť menšia ako 3 Mb (nearchivované) a súbory by nemali obsahovať cenné informácie. (databázy, zálohy, veľké excelové hárky atď.)
Ako získať bitcoiny
Najjednoduchší spôsob nákupu bitcoinov je stránka LocalBitcoins. Musíte sa zaregistrovať, kliknúť na „Kúpiť bitcoiny“ a vybrať predajcu podľa spôsobu platby a ceny.
hxxps://localbitcoins.com/buy_bitcoins
Môžete tiež nájsť ďalšie miesta na nákup bitcoinov a sprievodcu pre začiatočníkov tu:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Pozor!
Nepremenovávajte šifrované súbory.
Nepokúšajte sa dešifrovať údaje pomocou softvéru tretích strán, môže to spôsobiť trvalú stratu údajov.
Dešifrovanie vašich súborov pomocou tretích strán môže spôsobiť zvýšenie ceny (pripočítajú nám svoj poplatok) alebo sa môžete stať obeťou podvodu.Výkupné doručené ako textový súbor je:
Chcete sa vrátiť?
napíšte e-mail ronvest@tutanota.de alebo jerd@420blaze.it alebo ronrivest@airmail.cc alebo vestroni@tuta.io'
