Jron 勒索軟件是一種新的 Dharma 變體

在檢查提交給在線威脅數據庫的惡意軟件樣本時，我們的團隊發現了一種名為 Jron 的新勒索軟件變種，它是 Dharma 勒索軟件家族的一員。 Jron 的工作原理是加密數據、更改文件名、顯示彈出窗口並生成包含贖金要求的“info.txt”文件。

Jron 添加了一個唯一 ID、電子郵件地址“jerd@420blaze.it”和每個文件名末尾的“.jron”擴展名。例如，“1.jpg”變為“1.jpg.id-9ECFA84E.[jerd@420blaze.it].jron”，等等。

贖金票據指示受害者通過電子郵件（ronrivest@airmail.cc、ronivest@tutanota.com 或 roneast@tuta.io）聯繫攻擊者，並包含用於開始恢復過程的唯一 ID。攻擊者提供最多三個文件的免費解密服務，但對文件大小和數據類型有特定限制。該說明還提供了有關如何購買比特幣以支付贖金的說明。

警告受害者不要使用第三方軟件重命名或解密文件，因為這可能導致永久性數據丟失或費用增加。

Jron Ransom Note 遵循 Dharma 模板

Jron 使用的完整贖金記錄如下：

您的所有文件都已加密！
別擔心，您可以歸還所有文件！
如果你想恢復它們，寫郵件到：ronrivest@airmail.cc (roneast@tuta.io) 你的 ID -

如果您在 12 小時內沒有通過郵件回复，請通過另一個郵箱寫信給我們：ronivest@tutanota.com

qTOX聊天下載鏈接：
hxxps://tox.chat/download.html
qTOX 聊天 ID：67BFA5C82CA08CDD82A2DC14C2A521EA 4FF73E387CF79121B60450808F81395E51807A493878
免費解密作為保證：
在付款之前，您最多可以向我們發送 3 個文件以供免費解密。文件總大小必須小於 3Mb（非歸檔），並且文件不應包含有價值的信息。（數據庫、備份、大型 Excel 工作表等）
如何獲得比特幣：
購買比特幣最簡單的方法是 LocalBitcoins 網站。您必須註冊，點擊“購買比特幣”，然後通過付款方式和價格選擇賣家。
hxxps://localbitcoins.com/buy_bitcoins
您還可以在此處找到其他購買比特幣和初學者指南的地方：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意力！
不要重命名加密文件。
不要嘗試使用第三方軟件解密您的數據，這可能會導致永久性數據丟失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們向我們收取費用）或者您可能成為騙局的受害者。