Rn Ransomware verwendet Lösegeldforderung in russischer Sprache

Rn ist eine als Ransomware bekannte Art von Schadsoftware, die mithilfe von Verschlüsselung verhindert, dass Benutzer auf ihre Dateien zugreifen. Neben der Verschlüsselung von Dateien ändert Rn auch die Dateinamen, indem es die Erweiterung „.rn“ anhängt, und modifiziert den Desktop-Hintergrund, um eine Lösegeldforderung anzuzeigen. Wenn der ursprüngliche Dateiname beispielsweise "1.jpg" war, würde Rn ihn in "1.jpg.rn" umbenennen.

Die Lösegeldforderung ist in russischer Sprache verfasst, was darauf hindeutet, dass die Angreifer möglicherweise aus Russland stammen oder sie verwenden, um den Verdacht abzuwehren. Die Notiz informiert das Opfer darüber, dass seine Dateien verschlüsselt wurden und nur durch Zahlung von 0,002283 Bitcoin an eine bestimmte Wallet-Adresse entsperrt werden können. Die Angreifer behaupten, dass der Entschlüsselungsprozess automatisch gestartet wird, aber eine aktive Internetverbindung erforderlich ist.

Rn Ransomware bittet um Lösegeldzahlung in Bitcoin

Der vollständige Text der Rn-Lösegeldforderung lautet wie folgt:

Твои файлы
зашифрованы
Оплаты 0.002283 биткоина
на адрес кошелька:
bc1q643ea39q9yq0qv0807xelnn00fmr8tkkrm2jju

Дешифровка произойдет
автоматически,
подключение интернета
обязательно

Wie kann sich Ransomware wie Rn auf Ihren Computer ausbreiten?

Ransomware wie Rn kann sich über verschiedene Methoden auf Ihren Computer ausbreiten, darunter:

• Phishing-E-Mails: Angreifer können E-Mails senden, die legitim erscheinen, aber infizierte Anhänge oder Links zu bösartigen Websites enthalten, die Rn herunterladen und auf Ihrem Computer installieren können.
• Malvertising: Schädliche Anzeigen können Skripte enthalten, die Rn automatisch herunterladen und installieren, wenn Sie darauf klicken.
• Ausnutzen von Software-Schwachstellen: Angreifer können Sicherheitslücken in veralteter oder ungepatchter Software ausnutzen, um Rn auf Ihrem Computer zu installieren.
• Freeware und Shareware: Kostenlose Software und Dateien, die von Filesharing-Websites heruntergeladen werden, können versteckte Ransomware-Payloads enthalten.
• Remote Desktop Protocol (RDP)-Angriffe: Wenn Sie RDP aktiviert haben, können Angreifer versuchen, mit Brute Force in Ihren Computer einzudringen, um Rn zu installieren.

Um sich vor Ransomware-Angriffen zu schützen, sollten Sie immer vorsichtig sein, wenn Sie E-Mails öffnen oder Dateien aus unbekannten Quellen herunterladen, Ihre Software mit den neuesten Sicherheitspatches auf dem neuesten Stand halten und eine seriöse Antivirensoftware verwenden, um Ransomware-Infektionen zu erkennen und zu entfernen. Es ist auch wichtig, Ihre wichtigen Dateien und Daten regelmäßig auf einem externen Speichergerät oder einem Cloud-basierten Sicherungsdienst zu sichern, um Datenverlust im Falle eines Ransomware-Angriffs zu verhindern.