Phần mềm tống tiền R0n
R0n là một phần mềm tống tiền đe dọa mã hóa các tệp và thêm ID của nạn nhân, địa chỉ email ronvest@tutanota.de và phần mở rộng '.r0n' vào tên tệp. Khi R0n Ransomware lây nhiễm vào một hệ thống, nó sẽ hiển thị một cửa sổ bật lên với các hướng dẫn đòi tiền chuộc. Phần mềm tống tiền R0n cũng loại bỏ tệp văn bản 'info.txt', điều này làm rõ thêm yêu cầu của những kẻ tấn công. Thông báo tiền chuộc thường yêu cầu thanh toán bằng Bitcoin hoặc các loại tiền điện tử khác để đổi lấy việc giải mã các tệp được mã hóa. R0n Ransomware là một biến thể thuộc họ Dharma Ransomware .
Thông điệp đòi tiền chuộc của phần mềm tống tiền R0n
Các nạn nhân của R0n Ransomware được hướng dẫn liên hệ với một trong bốn địa chỉ email - ronvest@tutanota.de, jerd@420blaze.it, ronrivest@airmail.cc hoặc vestroni@tuta.io - để nhận thông tin chi tiết về cách trả tiền chuộc cho mã độc. kẻ tấn công. Lưu ý về tiền chuộc cũng nêu rõ rằng nạn nhân được phép gửi tối đa ba tệp để giải mã miễn phí để làm bằng chứng rằng những kẻ đe dọa sẽ cung cấp cho họ khóa giải mã đang hoạt động sau khi yêu cầu của họ được đáp ứng.
Hơn nữa, nạn nhân được cảnh báo không được đổi tên các tệp được mã hóa hoặc cố gắng giải mã chúng bằng phần mềm của bên thứ ba, vì điều này có thể dẫn đến mất dữ liệu vĩnh viễn. Điều quan trọng đối với bất kỳ ai bị ảnh hưởng bởi các mối đe dọa như Ransomware R0n là phải hiểu rằng việc trả cho tội phạm mạng bất kỳ khoản tiền chuộc nào không đảm bảo việc khôi phục tất cả dữ liệu và tệp được mã hóa.
Làm thế nào để tránh trở thành nạn nhân của R0n Ransomware?
Ransomware đã trở thành một rủi ro lớn đối với các cá nhân và doanh nghiệp trên toàn thế giới. Đây là một trong những phương pháp tấn công mạng được ưa chuộng nhất, với việc tin tặc sử dụng nó như một cách để moi tiền từ nạn nhân. May mắn thay, bạn có thể thực hiện một số biện pháp để tránh trở thành nạn nhân của ransomware. Đây là cách:
- Sao lưu dữ liệu của bạn thường xuyên
Một cách để bảo vệ bạn khỏi trở thành nạn nhân của ransomware là sao lưu dữ liệu của bạn thường xuyên và đảm bảo rằng mọi bản sao lưu đều được lưu trữ ở một vị trí an toàn. Nếu bạn bị nhiễm ransomware, bạn sẽ có thể khôi phục nhanh chóng và dễ dàng mà không phải trả tiền chuộc.
- Thực hành thói quen sử dụng Internet tốt
Một bước quan trọng khác để bảo vệ bạn khỏi phần mềm tống tiền là thực hành các thói quen tốt trên Internet. Tránh nhấp vào các liên kết không xác định hoặc tải xuống các ứng dụng hoặc phần mềm mờ ám – những thứ này có thể chứa mã bị hỏng sẽ lây nhiễm mã độc tống tiền vào máy tính của bạn. Ngoài ra, điều quan trọng là phải luôn cập nhật tất cả phần mềm của bạn, vì điều này sẽ giúp ngăn chặn tin tặc.
- Cài đặt giải pháp chống phần mềm độc hại
Bạn cũng nên xem xét việc cài đặt bộ bảo mật chống phần mềm độc hại chuyên nghiệp trên các thiết bị nối mạng của mình. Một chương trình bảo mật sẽ giảm nguy cơ bị nhiễm mã độc tống tiền bằng cách chặn bất kỳ lưu lượng truy cập bắt buộc nào hoặc việc thực thi mã xâm lấn trước khi nó có cơ hội ảnh hưởng đến máy tính hoặc thiết bị được kết nối với mạng của bạn.
Thông báo đòi tiền chuộc chính của R0n Ransomware là:
'Tất cả các tập tin của bạn đã được mã hóa!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Nếu bạn muốn khôi phục chúng, hãy viết thư đến: ronrivest@airmail.cc (ronvest@tutanota.de) ID CỦA BẠN -
Nếu bạn không trả lời qua thư trong vòng 12 giờ, hãy viết thư cho chúng tôi bằng thư khác:jerd@420blaze.it
Giải mã miễn phí như đảm bảo
Trước khi thanh toán, bạn có thể gửi cho chúng tôi tối đa 3 tệp để được giải mã miễn phí. Tổng kích thước của tệp phải nhỏ hơn 3Mb (không được lưu trữ) và tệp không được chứa thông tin có giá trị. (cơ sở dữ liệu, bản sao lưu, trang excel lớn, v.v.)
Cách nhận Bitcoin
Cách dễ nhất để mua bitcoin là trang LocalBitcoins. Bạn phải đăng ký, nhấp vào 'Mua bitcoin' và chọn người bán theo phương thức thanh toán và giá cả.
hxxps://localbitcoins.com/buy_bitcoins
Ngoài ra, bạn có thể tìm những nơi khác để mua Bitcoin và hướng dẫn cho người mới bắt đầu tại đây:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Chú ý!
Không đổi tên các tập tin được mã hóa.
Đừng cố giải mã dữ liệu của bạn bằng phần mềm của bên thứ ba, nó có thể gây mất dữ liệu vĩnh viễn.
Việc giải mã các tệp của bạn với sự trợ giúp của bên thứ ba có thể làm tăng giá (họ thêm phí của họ vào phí của chúng tôi) hoặc bạn có thể trở thành nạn nhân của một vụ lừa đảo.Thông báo đòi tiền chuộc được gửi dưới dạng tệp văn bản là:
Bạn muốn trở về?
viết email ronvest@tutanota.de hoặc jerd@420blaze.it hoặc ronrivest@airmail.cc hoặc vestroni@tuta.io'
