D0n Ransomware er en annen Dharma-variant
D0n er navnet på en nyoppdaget løsepengevarevariant. Den nye stammen er en del av den tallrike familien av Dharma-ransomware-kloner.
Løsepengevaren ble oppdaget av sikkerhetsforskere som gjorde en rutinemessig gjennomgang av trussellager. D0n krypterer filer og endrer utvidelsene deres, og legger til en lang kompleks ny utvidelse til hver kryptert fil.
Den nye utvidelsen inkluderer offerets ID-streng, e-posten brukt av løsepengevareoperatøren og "d0n"-strengen. En kryptert fil som opprinnelig ble kalt "document.doc" vil bli til "document.doc.id-STRING.[dong@techmail.info].d0n".
Når krypteringen er fullført, leverer D0n-ransomware løsepengene sin i en fil kalt "info.txt" og viser et popup-vindu med en lengre versjon av notatet. Den mer komplette versjonen av løsepengekravene vist i popup-vinduet lyder som følger:
Alle filene dine er kryptert!
Ikke bekymre deg, du kan returnere alle filene dine!
Hvis du vil gjenopprette dem, skriv til e-posten: buhelper@proton.me : dong@techmail.info ID-EN DIN -
Hvis du ikke har svart per post innen 12 timer, skriv til oss på en annen e-post:dong@airmail.cc
Gratis dekryptering som garanti
Før du betaler kan du sende oss opptil 3 filer for gratis dekryptering. Den totale størrelsen på filene må være mindre enn 3 Mb (ikke arkivert), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store excel-ark, etc.)
Hvordan få tak i Bitcoins
Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikke 'Kjøp bitcoins' og velge selger etter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Merk følgende!
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.
