Το D0n Ransomware είναι μια άλλη παραλλαγή του Ντάρμα

Το D0n είναι το όνομα μιας παραλλαγής ransomware που ανακαλύφθηκε πρόσφατα. Το νέο στέλεχος είναι μέρος της πολυάριθμης οικογένειας των κλώνων ransomware Dharma.

Το ransomware ανακαλύφθηκε από ερευνητές ασφαλείας κάνοντας μια ρουτίνα σάρωση αποθετηρίων απειλών. Το D0n κρυπτογραφεί τα αρχεία και αλλάζει τις επεκτάσεις τους, προσθέτοντας μια μεγάλη σύνθετη νέα επέκταση σε κάθε κρυπτογραφημένο αρχείο.

Η νέα επέκταση περιλαμβάνει τη συμβολοσειρά ID του θύματος, το email που χρησιμοποιείται από τον χειριστή ransomware και τη συμβολοσειρά "d0n". Ένα κρυπτογραφημένο αρχείο που αρχικά ονομαζόταν "document.doc" θα μετατραπεί σε "document.doc.id-STRING.[dong@techmail.info].d0n".

Μόλις ολοκληρωθεί η κρυπτογράφηση, το D0n ransomware παραδίδει τη σημείωση λύτρων του μέσα σε ένα αρχείο που ονομάζεται "info.txt" και εμφανίζει ένα αναδυόμενο παράθυρο με μια μεγαλύτερη έκδοση της σημείωσης. Η πληρέστερη έκδοση των απαιτήσεων λύτρων που εμφανίζεται στο αναδυόμενο παράθυρο έχει ως εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!

Αν θέλετε να τα επαναφέρετε, γράψτε στο mail: buhelper@proton.me : dong@techmail.info Η ΤΑΥΤΟΤΗΤΑ ΣΑΣ -

Εάν δεν έχετε απαντήσει μέσω ταχυδρομείου εντός 12 ωρών, γράψτε μας με άλλο mail:dong@airmail.cc

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε μπορείτε να μας στείλετε έως και 3 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 3 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoins

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.