D0n Ransomware es otra variante de Dharma
D0n es el nombre de una variante de ransomware descubierta recientemente. La nueva cepa forma parte de la numerosa familia de clones del ransomware Dharma.
El ransomware fue descubierto por investigadores de seguridad que realizaban un barrido rutinario de los repositorios de amenazas. D0n encripta archivos y cambia sus extensiones, agregando una nueva extensión larga y compleja a cada archivo encriptado.
La nueva extensión incluye la cadena de identificación de la víctima, el correo electrónico utilizado por el operador del ransomware y la cadena "d0n". Un archivo cifrado que originalmente se llamaba "document.doc" se convertirá en "document.doc.id-STRING.[dong@techmail.info].d0n".
Una vez que se completa el cifrado, el ransomware D0n entrega su nota de rescate dentro de un archivo llamado "info.txt" y muestra una ventana emergente con una versión más larga de la nota. La versión más completa de las demandas de rescate que se muestran en la ventana emergente dice lo siguiente:
¡Todos sus archivos han sido encriptados!
¡No te preocupes, puedes devolver todos tus archivos!
Si desea restaurarlos, escriba al correo: buhelper@proton.me: dong@techmail.info SU ID -
Si no ha respondido por correo dentro de las 12 horas, escríbanos por otro correo: dong@airmail.cc
Descifrado gratuito como garantía
Antes de pagar, puede enviarnos hasta 3 archivos para descifrarlos de forma gratuita. El tamaño total de los archivos debe ser inferior a 3 Mb (no archivados) y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, hojas de Excel grandes, etc.)
Cómo obtener Bitcoins
La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Debe registrarse, hacer clic en 'Comprar bitcoins' y seleccionar el vendedor por método de pago y precio.
hxxps://localbitcoins.com/buy_bitcoins
También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
