RONALDIHNO ENCRYPTER Ransomware maakt overdreven bedreigingen
RONALDIHNO ENCRYPTER is de vreemde naam van een nieuwe soort bestandsversleutelende malware. Het programma gedraagt zich grotendeels als een ransomware-variant.
RONALDIHNO ENCRYPTER zal, passend, bijna alle bestanden op een systeem versleutelen. De ransomware zal de extensie ".r7" toevoegen na de oorspronkelijke bestandsnaam en extensie. Dit zal een bestand genaamd "image.png" veranderen in "image.png.r7".
De ransomware versleutelt de meeste archiefbestanden, mediabestanden, documenten en uitvoerbare bestanden.
Zodra de versleuteling is voltooid, worden de eisen om losgeld weergegeven in een bestand met de naam "READ_THIS.txt" en wordt de systeemachtergrond ook gewijzigd om de e-mail weer te geven die door de ransomware-operator wordt gebruikt om contact op te nemen met de slachtoffers. De losgeldbrief maakt bedreigingen dat de ransomware de systeemhardware kan beschadigen als ermee wordt geknoeid, wat gewoon een lege, valse bedreiging is. Het volledige losgeld nota gaat als volgt:
Welcome to
RONALDIHNO ENCRYPTER
READ INSTRUCTION
READ ALL 😀
______________________________________________
Okay you got my virus, so if you want decrypt your all files you must follow my instruction
1. Dont kill proccess in task manager, if you kill my virus your computer can get bluescreen and hardware lock
2. If you change file exstesion ( myfile.lock - myfile.png ) you files can get DELETED only if you change files extesion!
3. You dont like my ransomware but you want decrypt all files? you must pay for DECRYPT-KEY, it's only 20$
Recommended payments - Bitcoin , Litecoin , Etherum
If you are from polish you can pay via BLIK or Paysafecard
I F O R M A T I O N
YOU HAVE 24H TO PAY ME OR YOUR FILES GET DELETED ,- YOUR SYSTEM TOO! and hardware !
______________________________________________
