Rn Ransomware gebruikt losgeldbrief in het Russisch
Rn is een soort kwaadaardige software die bekend staat als ransomware, die versleuteling gebruikt om te voorkomen dat gebruikers toegang krijgen tot hun bestanden. Naast het versleutelen van bestanden, verandert Rn ook de bestandsnamen door de extensie ".rn" toe te voegen en wijzigt het de bureaubladachtergrond om een losgeldbrief weer te geven. Als de oorspronkelijke bestandsnaam bijvoorbeeld "1.jpg" was, zou Rn deze hernoemen naar "1.jpg.rn".
Het losgeldbriefje is geschreven in de Russische taal, wat aangeeft dat de aanvallers mogelijk uit Rusland komen of het gebruiken om de verdenking weg te nemen. Het briefje informeert het slachtoffer dat hun bestanden zijn versleuteld en alleen kunnen worden ontgrendeld door 0,002283 Bitcoin te betalen aan een specifiek portemonnee-adres. De aanvallers beweren dat het decoderingsproces automatisch start, maar dat hiervoor een actieve internetverbinding vereist is.
Rn Ransomware vraagt om betaling van losgeld in Bitcoin
De volledige tekst van de Rn-losgeldbrief luidt als volgt:
Твои файлы
зашифрованы
Prijs 0.002283 waarde
in de meeste gevallen:
bc1q643ea39q9yq0qv0807xelnn00fmr8tkkrm2jjuДешифровка произойдет
foto's,
подключение интернета
бязательно
Hoe kan ransomware zoals Rn zich naar uw computer verspreiden?
Ransomware zoals Rn kan zich op verschillende manieren naar uw computer verspreiden, waaronder:
- Phishing-e-mails: aanvallers kunnen e-mails verzenden die legitiem lijken, maar geïnfecteerde bijlagen of links naar kwaadwillende websites bevatten die Rn kunnen downloaden en op uw computer kunnen installeren.
- Malvertising: kwaadaardige advertenties kunnen scripts bevatten die Rn automatisch downloaden en installeren wanneer u erop klikt.
- Softwarekwetsbaarheden misbruiken: aanvallers kunnen beveiligingsproblemen in verouderde of niet-gepatchte software misbruiken om Rn op uw computer te installeren.
- Freeware en shareware: gratis software en bestanden die zijn gedownload van websites voor het delen van bestanden kunnen verborgen ransomware-payloads bevatten.
- Remote Desktop Protocol (RDP)-aanvallen: als u RDP hebt ingeschakeld, kunnen aanvallers met brute kracht uw computer binnendringen om Rn te installeren.
Om uzelf te beschermen tegen ransomware-aanvallen, moet u altijd voorzichtig zijn bij het openen van e-mails of het downloaden van bestanden van onbekende bronnen, uw software up-to-date houden met de nieuwste beveiligingspatches en betrouwbare antivirussoftware gebruiken om ransomware-infecties op te sporen en te verwijderen. Het is ook essentieel om regelmatig een back-up te maken van uw belangrijke bestanden en gegevens naar een extern opslagapparaat of een cloudgebaseerde back-upservice om gegevensverlies te voorkomen in geval van een ransomware-aanval.
