D0n ランサムウェア

D0n ランサムウェアは、感染したコンピューター上のファイルを暗号化し、その名前に被害者の ID、電子メール アドレス dong@techmail.info、および「.d0n」拡張子を付加するように設計された脅威的なソフトウェアです。これは、 Dharma ランサムウェアの新しい亜種です。さらに、この脅威は、身代金メモを含む「info.txt」ファイルをドロップし、身代金を支払うための詳細な指示を含むポップアップ ウィンドウを表示します。

身代金は、被害者がデータへのアクセスを回復するには「dong@airmail.cc」、「dong@techmail.info」、または「buhelper@proton.me」に連絡する必要があるという規定を受け取ったことを示しています。 D0n Ransomware のポップアップ ウィンドウからの特定のメッセージには、何らかの支払いが行われる前に、3 つの暗号化されたファイルを無料で復号化できることがさらに記載されています。さらに、ロックされたファイルの名前を変更したり、サードパーティのソフトウェアを使用してデータを解読したりしないように警告します。

ほとんどのランサムウェアはどのように拡散されていますか?

ほとんどのランサムウェアは、破損した電子メールの添付ファイル、侵害されたリンク、およびドライブバイ ダウンロードを通じて拡散されます。破損した電子メールは、多くの場合、銀行や政府機関などの本物のソースから送信されたように見え、脅迫的なペイロードを含む添付ファイルが含まれています。ユーザーが添付ファイルを開くと、マルウェアがコンピューター上で実行されます。

侵害されたリンクは、ランサムウェアの拡散にも使用されます。これらのリンクは、電子メール、ソーシャル メディア、またはインスタント メッセージで送信できます。リンクをクリックすると、ランサムウェアをコンピューターにダウンロードしてインストールする偽の Web サイトに移動します。

最後に、ランサムウェアは安全でない広告やソフトウェアの脆弱性を介して拡散することもあります。破損した広告は Web サイトでよく見られ、ユーザーが広告をクリックすると、ランサムウェアがユーザーのコンピューターにダウンロードされる可能性があります。ソフトウェアの脆弱性は、ランサムウェアを含むマルウェアをユーザーのコンピューターにインストールするために攻撃者によって悪用される可能性のあるプログラムの脆弱性です。

ランサムウェア感染から身を守るには?

ランサムウェアは、コンピューターに感染してデータを暗号化し、身代金を支払うまでデータにアクセスできないようにする脅威的なソフトウェアの一種です。マシンをランサムウェアの感染から保護するには、コンピューターを最新の状態に保ち、公式のソースからのみファイルをダウンロードすることが重要です。添付ファイルやリンクが添付された疑わしいメールには注意し、不明な送信者からのメールや疑わしいコンテンツを含むメールは開かないようにしてください。コンピューターを定期的にスキャンすることで、ランサムウェアの感染を検出し、迅速に削除することができます。また、ランサムウェアに感染する可能性があるため、クラックされたソフトウェアや未知のソフトウェアを使用しないようにすることも重要です。ダウンロードする前にソフトウェアを調べて、安全であることを確認してください。

ポップアップ ウィンドウとして表示される身代金メモ:

「すべてのファイルが暗号化されました!
心配はいりません。すべてのファイルを返却できます。
それらを復元したい場合は、メールに書いてください: buhelper@proton.me : dong@techmail.info あなたの ID -
12 時間以内にメールで返信がない場合は、別のメールでご連絡ください: dong@airmail.cc
保証として無料の復号化
支払いを行う前に、最大 3 つのファイルを送信して、無料で復号化することができます。ファイルの合計サイズは 3Mb 未満 (アーカイブされていないもの) である必要があり、ファイルには重要な情報が含まれていてはなりません。 (データベース、バックアップ、大きな Excel シートなど)
ビットコインの入手方法
ビットコインを購入する最も簡単な方法は LocalBitcoins サイトです。登録し、[ビットコインを購入] をクリックして、支払い方法と価格で販売者を選択する必要があります。
hxxps://localbitcoins.com/buy_bitcoins
また、Bitcoins を購入する他の場所と初心者ガイドはこちらで見つけることができます。
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意！
暗号化されたファイルの名前を変更しないでください。
サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。
第三者の助けを借りてファイルを復号化すると、価格が上昇する可能性があり (サードパーティは料金を追加します)、詐欺の被害者になる可能性があります。

テキストファイルとして提供される指示:

「あなたのデータはすべてロックされています
帰りたい？
電子メールを書く dong@airmail.cc または buhelper@proton.me'