D0n Ransomware is een andere Dharma-variant
D0n is de naam van een nieuw ontdekte ransomware-variant. De nieuwe soort maakt deel uit van de talrijke familie van Dharma ransomware-klonen.
De ransomware werd ontdekt door beveiligingsonderzoekers die routinematige opslagplaatsen voor bedreigingen doorzochten. D0n versleutelt bestanden en verandert hun extensies door een lange, complexe nieuwe extensie toe te voegen aan elk versleuteld bestand.
De nieuwe extensie bevat de ID-reeks van het slachtoffer, de e-mail die door de ransomware-operator is gebruikt en de "d0n"-reeks. Een gecodeerd bestand dat oorspronkelijk "document.doc" heette, verandert in "document.doc.id-STRING.[dong@techmail.info].d0n".
Zodra de codering is voltooid, levert de D0n-ransomware zijn losgeldbrief in een bestand met de naam "info.txt" en geeft een pop-upvenster weer met een langere versie van de brief. De meer volledige versie van de losgeldeisen die in de pop-up worden weergegeven, luidt als volgt:
Al uw bestanden zijn versleuteld!
Maak je geen zorgen, je kunt al je bestanden retourneren!
Als u ze wilt herstellen, schrijf dan naar de mail: buhelper@proton.me : dong@techmail.info UW ID -
Als u niet binnen 12 uur per post hebt geantwoord, schrijf ons dan via een andere mail:dong@airmail.cc
Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 3 bestanden sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 3Mb (niet-gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Ook kunt u hier andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem versleutelde bestanden niet.
Probeer uw gegevens niet te decoderen met behulp van software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan de onze) of u kunt het slachtoffer worden van oplichterij.
