D0n Ransomware to kolejny wariant Dharmy

D0n to nazwa nowo odkrytego wariantu oprogramowania ransomware. Nowy szczep należy do licznej rodziny klonów oprogramowania ransomware Dharma.

Oprogramowanie ransomware zostało wykryte przez badaczy bezpieczeństwa przeprowadzających rutynowe przeglądanie repozytoriów zagrożeń. D0n szyfruje pliki i zmienia ich rozszerzenia, dodając długie i złożone nowe rozszerzenie do każdego zaszyfrowanego pliku.

Nowe rozszerzenie zawiera ciąg identyfikacyjny ofiary, adres e-mail używany przez operatora ransomware oraz ciąg „d0n”. Zaszyfrowany plik, który pierwotnie nosił nazwę „document.doc”, zmieni się na „document.doc.id-STRING.[dong@techmail.info].d0n”.

Po zakończeniu szyfrowania ransomware D0n dostarcza żądanie okupu w pliku o nazwie „info.txt” i wyświetla wyskakujące okienko z dłuższą wersją notatki. Bardziej kompletna wersja żądania okupu pokazana w wyskakującym okienku brzmi następująco:

Wszystkie twoje pliki zostały zaszyfrowane!

Nie martw się, możesz zwrócić wszystkie swoje pliki!

Jeśli chcesz je przywrócić, napisz na adres: buhelper@proton.me : dong@techmail.info TWÓJ ID -

Jeśli nie otrzymałeś odpowiedzi pocztą w ciągu 12 godzin, napisz do nas inną pocztą: dong@airmail.cc

Bezpłatne odszyfrowywanie jako gwarancja

Przed dokonaniem płatności możesz przesłać nam do 3 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 3 MB (niearchiwizowane), a pliki nie powinny zawierać wartościowych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)

Jak zdobyć Bitcoiny

Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.

hxxps://localbitcoins.com/buy_bitcoins

Możesz także znaleźć inne miejsca do kupowania Bitcoinów i przewodnik dla początkujących tutaj:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uwaga!

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrowywać danych za pomocą oprogramowania stron trzecich, może to spowodować trwałą utratę danych.

Odszyfrowanie twoich plików z pomocą osób trzecich może spowodować wzrost ceny (doliczą swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.