D0n Ransomware är en annan Dharma-variant
D0n är namnet på en nyupptäckt ransomware-variant. Den nya stammen är en del av den många familjen av Dharma ransomware-kloner.
Ransomware upptäcktes av säkerhetsforskare som gjorde en rutinsökning av hotlager. D0n krypterar filer och ändrar deras tillägg och lägger till en lång komplex ny tillägg till varje krypterad fil.
Det nya tillägget inkluderar offrets ID-sträng, e-postmeddelandet som används av ransomware-operatören och "d0n"-strängen. En krypterad fil som ursprungligen hette "document.doc" kommer att förvandlas till "document.doc.id-STRING.[dong@techmail.info].d0n".
När krypteringen är klar, levererar D0n ransomware sin lösennota i en fil med namnet "info.txt" och visar ett popup-fönster med en längre version av anteckningen. Den mer fullständiga versionen av lösenkraven som visas i popup-fönstret lyder som följer:
Alla dina filer har krypterats!
Oroa dig inte, du kan returnera alla dina filer!
Om du vill återställa dem, skriv till mailen: buhelper@proton.me : dong@techmail.info DITT ID -
Om du inte har svarat per post inom 12 timmar, skriv till oss via ett annat mail:dong@airmail.cc
Gratis dekryptering som garanti
Innan du betalar kan du skicka oss upp till 3 filer för gratis dekryptering. Den totala storleken på filer måste vara mindre än 3 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)
Hur man skaffar Bitcoins
Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.





