Το Rn Ransomware χρησιμοποιεί τη σημείωση Ransom στα ρωσικά

Το Rn είναι ένας τύπος κακόβουλου λογισμικού γνωστό ως ransomware, το οποίο χρησιμοποιεί κρυπτογράφηση για να εμποδίζει τους χρήστες να έχουν πρόσβαση στα αρχεία τους. Μαζί με την κρυπτογράφηση αρχείων, το Rn αλλάζει επίσης τα ονόματα των αρχείων προσθέτοντας την επέκταση ".rn" και τροποποιεί το φόντο της επιφάνειας εργασίας για να εμφανίζει μια σημείωση λύτρων. Για παράδειγμα, εάν το αρχικό όνομα αρχείου ήταν "1.jpg", ο Rn θα το μετονομάσει σε "1.jpg.rn".

Το σημείωμα για τα λύτρα είναι γραμμένο στη ρωσική γλώσσα, υποδεικνύοντας ότι οι επιτιθέμενοι μπορεί να είναι από τη Ρωσία ή να το χρησιμοποιούν για να διώξουν τις υποψίες. Το σημείωμα ενημερώνει το θύμα ότι τα αρχεία του έχουν κρυπτογραφηθεί και μπορούν να ξεκλειδωθούν μόνο πληρώνοντας 0,002283 Bitcoin σε μια συγκεκριμένη διεύθυνση πορτοφολιού. Οι εισβολείς ισχυρίζονται ότι η διαδικασία αποκρυπτογράφησης θα ξεκινήσει αυτόματα, αλλά απαιτεί ενεργή σύνδεση στο διαδίκτυο.

Το Rn Ransomware ζητά πληρωμή λύτρων σε Bitcoin

Το πλήρες κείμενο του σημειώματος λύτρων Rn έχει ως εξής:

Твои αρχείου
зашифрованы
Оплаты 0,002283 биткоина
στη διεύθυνση κοσέλα:
bc1q643ea39q9yq0qv0807xelnn00fmr8tkkrm2jju

Дешифровка произойдет
αυτοματικα,
подключение интернет
обязательно

Πώς μπορεί να εξαπλωθεί στον υπολογιστή σας το Ransomware όπως το Rn;

Το Ransomware όπως το Rn μπορεί να εξαπλωθεί στον υπολογιστή σας με διάφορες μεθόδους, όπως:

• Μηνύματα ηλεκτρονικού ψαρέματος: Οι εισβολείς μπορούν να στείλουν μηνύματα ηλεκτρονικού ταχυδρομείου που φαίνονται νόμιμα αλλά περιέχουν μολυσμένα συνημμένα ή συνδέσμους σε κακόβουλους ιστότοπους που μπορούν να κάνουν λήψη και εγκατάσταση του Rn στον υπολογιστή σας.
• Κακόβουλες διαφημίσεις: Οι κακόβουλες διαφημίσεις μπορεί να περιέχουν σενάρια που κάνουν αυτόματη λήψη και εγκατάσταση του Rn όταν κάνετε κλικ σε αυτά.
• Εκμετάλλευση τρωτών σημείων λογισμικού: Οι εισβολείς μπορούν να εκμεταλλευτούν ευπάθειες ασφαλείας σε απαρχαιωμένο ή μη επιδιορθωμένο λογισμικό για να εγκαταστήσουν το Rn στον υπολογιστή σας.
• Δωρεάν λογισμικό και λογισμικό κοινής χρήσης: Το δωρεάν λογισμικό και τα αρχεία που έχουν ληφθεί από ιστότοπους κοινής χρήσης αρχείων μπορεί να περιέχουν κρυφά ωφέλιμα φορτία ransomware.
• Επιθέσεις Remote Desktop Protocol (RDP): Εάν έχετε ενεργοποιημένο το RDP, οι εισβολείς μπορούν να προσπαθήσουν να εισβάλουν με ωμή βία στον υπολογιστή σας για να εγκαταστήσουν το Rn.

Για να προστατευτείτε από επιθέσεις ransomware, θα πρέπει να είστε πάντα προσεκτικοί όταν ανοίγετε email ή κατεβάζετε αρχεία από άγνωστες πηγές, διατηρείτε το λογισμικό σας ενημερωμένο με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας και χρησιμοποιείτε αξιόπιστο λογισμικό προστασίας από ιούς για τον εντοπισμό και την αφαίρεση τυχόν μολύνσεων από ransomware. Είναι επίσης σημαντικό να δημιουργείτε τακτικά αντίγραφα ασφαλείας των σημαντικών αρχείων και δεδομένων σας σε μια εξωτερική συσκευή αποθήκευσης ή σε μια υπηρεσία δημιουργίας αντιγράφων ασφαλείας που βασίζεται σε cloud για να αποτρέψετε την απώλεια δεδομένων σε περίπτωση επίθεσης ransomware.