Програмне забезпечення-вимагач R0n
R0n — це небезпечне програмне забезпечення-вимагач, яке шифрує файли та додає до імен файлів ідентифікатор жертви, електронну адресу ronvest@tutanota.de і розширення «.r0n». Коли програма-вимагач R0n заражає систему, вона відображає спливаюче вікно з інструкціями щодо вимоги викупу. Програма-вимагач R0n також видаляє текстовий файл «info.txt», який додатково пояснює вимоги зловмисників. Записки про викуп зазвичай вимагають оплати в біткойнах або інших криптовалютах в обмін на розшифровку зашифрованих файлів. Програма-вимагач R0n є варіантом, що належить до сімейства програм-вимагачів Dharma .
Повідомлення програм-вимагачів R0n із вимогою викупу
Жертвам програми-вимагача R0n пропонується зв’язатися з однією з чотирьох електронних адрес: ronvest@tutanota.de, jerd@420blaze.it, ronrivest@airmail.cc або vestroni@tuta.io, щоб отримати інформацію про те, як сплатити викуп. нападники. У записці про викуп також зазначено, що жертвам дозволено надіслати до трьох файлів для безкоштовного розшифровування як доказ того, що зловмисники нададуть їм робочий ключ розшифровки, коли їхні вимоги будуть виконані.
Крім того, жертв попереджають не перейменовувати зашифровані файли та не намагатися розшифрувати їх за допомогою стороннього програмного забезпечення, оскільки це може призвести до остаточної втрати даних. Усім, хто постраждав від таких загроз, як R0n Ransomware, важливо розуміти, що сплата кіберзлочинцям будь-яких сум викупу не гарантує відновлення всіх зашифрованих даних і файлів.
Як не стати жертвою програми-вимагача R0n?
Програми-вимагачі стали серйозною загрозою для окремих осіб і компаній у всьому світі. Це один із найулюбленіших методів кібератак, до якого хакери звертаються як до способу вимагання грошей у жертв. На щастя, ви можете вжити певних заходів, щоб не стати жертвою програм-вимагачів. Ось як:
- Регулярно створюйте резервні копії даних
Один зі способів захистити себе від програм-вимагачів — регулярно створювати резервні копії даних і гарантувати, що всі резервні копії зберігаються в безпечному місці. Якщо ви все-таки заразитеся програмою-вимагачем, ви зможете швидко й легко одужати без необхідності платити викуп.
- Практикуйте хороші звички в Інтернеті
Ще одним ключовим кроком до захисту від програм-вимагачів є використання хороших звичок в Інтернеті. Уникайте натискання невідомих посилань або завантаження тіньових програм або програмного забезпечення – ці речі можуть містити пошкоджений код, який заразить ваш комп’ютер програмою-вимагачем. Крім того, важливо постійно оновлювати все програмне забезпечення, оскільки це допоможе захистити хакерів.
- Встановіть рішення для захисту від шкідливих програм
Вам також слід подумати про встановлення професійного пакету захисту від зловмисного програмного забезпечення на ваших мережевих пристроях. Програма безпеки зменшить ризик зараження програмним забезпеченням-вимагачем, блокуючи будь-який примусовий трафік або виконання інвазивного коду до того, як він матиме шанс вплинути на комп’ютер або пристрої, підключені до вашої мережі.
Основне повідомлення програми-вимагача R0n, яке вимагає викуп:
«Усі ваші файли зашифровано!
Не хвилюйтеся, ви можете повернути всі свої файли!
Якщо ви хочете їх відновити, напишіть на пошту: ronrivest@airmail.cc (ronvest@tutanota.de) ВАШ ID -
Якщо ви не відповіли поштою протягом 12 годин, напишіть нам на іншу пошту: jerd@420blaze.it
Безкоштовне розшифрування як гарантія
Перед оплатою ви можете надіслати нам до 3 файлів для безкоштовного розшифрування. Загальний розмір файлів має бути менше 3 МБ (не архівні), і файли не повинні містити цінної інформації. (бази даних, резервні копії, великі таблиці Excel тощо)
Як отримати біткоіни
Найпростіший спосіб купити біткоіни - сайт LocalBitcoins. Вам необхідно зареєструватися, натиснути «Купити біткоіни» та вибрати продавця за способом оплати та ціною.
hxxps://localbitcoins.com/buy_bitcoins
Також ви можете знайти інші місця для покупки біткойнів і посібник для початківців тут:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Увага!
Не перейменовуйте зашифровані файли.
Не намагайтеся розшифрувати свої дані за допомогою стороннього програмного забезпечення, це може призвести до остаточної втрати даних.
Розшифровка ваших файлів за допомогою третіх сторін може призвести до підвищення ціни (вони додають свою комісію до нашої), або ви можете стати жертвою шахраїв.Записка про викуп, надіслана у вигляді текстового файлу:
Ви хочете повернутися?
напишіть електронну адресу ronvest@tutanota.de або jerd@420blaze.it або ronrivest@airmail.cc або vestroni@tuta.io'
