Rn Ransomware bruger Ransom Note på russisk

Rn er en type ondsindet software kendt som ransomware, som bruger kryptering til at forhindre brugere i at få adgang til deres filer. Sammen med kryptering af filer ændrer Rn også filnavnene ved at tilføje udvidelsen ".rn" og ændrer skrivebordsbaggrunden til at vise en løsesumseddel. For eksempel, hvis det originale filnavn var "1.jpg", ville Rn omdøbe det til "1.jpg.rn".

Løsesedlen er skrevet på russisk, hvilket indikerer, at angriberne kan være fra Rusland eller måske bruger den til at vække mistanke. Notatet informerer offeret om, at deres filer er blevet krypteret og kun kan låses op ved at betale 0,002283 Bitcoin til en specifik tegnebogsadresse. Angriberne hævder, at dekrypteringsprocessen starter automatisk, men det kræver en aktiv internetforbindelse.

Rn Ransomware beder om løsepengebetaling i Bitcoin

Den komplette tekst af Rn løsesum noten lyder som følger:

Твои файлы
зашифрованы
Оплаты 0,002283 биткоина
på адрес кошелька:
bc1q643ea39q9yq0qv0807xelnn00fmr8tkkrm2jju

Дешифровка произойдет
автоматически,
подключение интернета
обязательно

Hvordan kan ransomware som Rn spredes til din computer?

Ransomware som Rn kan spredes til din computer gennem forskellige metoder, herunder:

• Phishing-e-mails: Angribere kan sende e-mails, der ser ud til at være legitime, men som indeholder inficerede vedhæftede filer eller links til ondsindede websteder, der kan downloade og installere Rn på din computer.
• Malvertising: Ondsindede annoncer kan indeholde scripts, der automatisk downloader og installerer Rn, når du klikker på dem.
• Udnyttelse af softwaresårbarheder: Angribere kan udnytte sikkerhedssårbarheder i forældet eller ikke-patchet software til at installere Rn på din computer.
• Freeware og shareware: Gratis software og filer, der downloades fra fildelingswebsteder, kan indeholde skjulte ransomware-nyttelaster.
• Remote Desktop Protocol (RDP)-angreb: Hvis du har RDP aktiveret, kan angribere forsøge at brute force sig ind på din computer for at installere Rn.

For at beskytte dig selv mod ransomware-angreb, bør du altid være forsigtig, når du åbner e-mails eller downloader filer fra ukendte kilder, hold din software opdateret med de seneste sikkerhedsrettelser og brug velrenommeret antivirussoftware til at opdage og fjerne eventuelle ransomware-infektioner. Det er også vigtigt regelmæssigt at sikkerhedskopiere dine vigtige filer og data til en ekstern lagerenhed eller en cloud-baseret backup-tjeneste for at forhindre tab af data i tilfælde af et ransomware-angreb.