D0n Ransomware er en anden Dharma-variant

D0n er navnet på en nyopdaget ransomware-variant. Den nye stamme er en del af den talrige familie af Dharma ransomware-kloner.

Ransomwaren blev opdaget af sikkerhedsforskere, der lavede en rutinemæssig gennemgang af trusselslager. D0n krypterer filer og ændrer deres udvidelser ved at tilføje en lang kompleks ny udvidelse til hver krypteret fil.

Den nye udvidelse inkluderer offerets id-streng, e-mailen brugt af ransomware-operatøren og "d0n"-strengen. En krypteret fil, der oprindeligt hed "document.doc" bliver til "document.doc.id-STRING.[dong@techmail.info].d0n".

Når krypteringen er fuldført, leverer D0n ransomware sin løsesum note i en fil med navnet "info.txt" og viser et pop-up vindue med en længere version af noten. Den mere komplette version af løsesumskravene vist i pop op-vinduet lyder som følger:

Alle dine filer er blevet krypteret!

Bare rolig, du kan returnere alle dine filer!

Hvis du vil gendanne dem, så skriv til mailen: buhelper@proton.me : dong@techmail.info DIT ID -

Hvis du ikke har svaret via mail inden for 12 timer, så skriv til os på en anden mail:dong@airmail.cc

Gratis dekryptering som garanti

Før du betaler, kan du sende os op til 3 filer til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 3 Mb (ikke arkiveret), og filer bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store excel-ark osv.)

Sådan får du Bitcoins

Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal registrere dig, klikke på 'Køb bitcoins' og vælge sælger efter betalingsmetode og pris.

hxxps://localbitcoins.com/buy_bitcoins

Du kan også finde andre steder at købe Bitcoins og begynderguide her:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Opmærksomhed!

Omdøb ikke krypterede filer.

Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.