D0n Ransomware yra dar vienas Dharma variantas

D0n yra naujai atrasto ransomware varianto pavadinimas. Naujoji padermė yra daugybės Dharma ransomware klonų šeimos dalis.

Išpirkos reikalaujančią programinę įrangą aptiko saugumo tyrinėtojai, atlikdami įprastą grėsmių saugyklų šlavimą. D0n užšifruoja failus ir pakeičia jų plėtinius, prie kiekvieno užšifruoto failo pridėdamas ilgą sudėtingą naują plėtinį.

Naujasis plėtinys apima aukos ID eilutę, išpirkos reikalaujančios programos operatoriaus naudojamą el. pašto adresą ir eilutę „d0n“. Užšifruotas failas, kuris iš pradžių buvo vadinamas „document.doc“, pavirs į „document.doc.id-STRING.[dong@techmail.info].d0n“.

Kai šifravimas bus baigtas, D0n išpirkos reikalaujanti programa pateikia išpirkos raštelį faile, pavadintame „info.txt“, ir parodo iššokantįjį langą su ilgesne užrašo versija. Išsamesnė išpirkos reikalavimų versija, parodyta iššokančiajame lange, skamba taip:

Visi jūsų failai buvo užšifruoti!

Nesijaudinkite, galite grąžinti visus failus!

Jei norite juos atkurti, rašykite į paštą: buhelper@proton.me : dong@techmail.info JŪSŲ ID -

Jei per 12 valandų neatsakėte paštu, parašykite mums kitu paštu:dong@airmail.cc

Nemokamas iššifravimas kaip garantija

Prieš mokėdami galite atsiųsti mums iki 3 failų nemokamai iššifruoti. Bendras failų dydis turi būti mažesnis nei 3 Mb (nearchyvuoti), o failuose neturi būti vertingos informacijos. (duomenų bazės, atsarginės kopijos, dideli „Excel“ lapai ir kt.)

Kaip gauti Bitcoins

Lengviausias būdas nusipirkti bitkoinų yra „LocalBitcoins“ svetainė. Turite užsiregistruoti, paspausti „Pirkti bitkoinus“ ir pasirinkti pardavėją pagal mokėjimo būdą ir kainą.

hxxps://localbitcoins.com/buy_bitcoins

Čia taip pat galite rasti kitų vietų, kur galite nusipirkti Bitcoins, ir pradedančiųjų vadovą:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Dėmesio!

Nepervardykite užšifruotų failų.

Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.

Jūsų failų iššifravimas su trečiųjų šalių pagalba gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.