Hva er Oonn Ransomware (05.18.24)

Første halvdel av 2020 har hatt en økning i ransomware-angrep. Når folk fortsetter å jobbe hjemmefra, fortsetter nettkriminelle å finne nye måter å prøve å få tilgang til systemer med svake eller ingen sikkerhetsprotokoller og kryptere filer for økonomisk gevinst.

Forstå Oonn Ransomware

Forskere om cybersikkerhet har identifisert Oonn-skadelig programvare som en beryktet ransomware-enhet som ble oppdaget første gang i august 2010. Det er et produkt av den beryktede Djvu-ransomware-familien som er assosiert med over 250 andre ransomware og virus. Noen av de kjente ransomware-variantene i familien inkluderer:

  • Kuus ransomware (nylig dukket opp igjen)
  • Nile ransomware
  • Topi ransomware
  • Erif ransomware

Sikkerhetseksperter bemerker at Djvu-ransomware-familien bruker robuste krypteringsalgoritmer, inkludert AES-256. Ransomwarens sterke krypteringsalgoritme gjør det vanskelig å gjenopprette krypterte filer uten den unike dekrypteringsnøkkelen.

Hva gjør Oonn Ransomware?

Oonn-ransomware retter seg hovedsakelig mot viktige filer i et datasystem, krypterer dem og informerer deretter offeret om at filene deres har blitt kryptert. Utviklerne av Oonn-løseprogrammet krever da løsepenger fra offeret for å få tilbake filene.

Oonn-løsepenger retter seg mot filer på systemet, for eksempel:

  • Videoer
  • Bilder (.jpg)
  • Viktige dokumenter, for eksempel .doc, .pdf, .Xls, .mpg eller zip
  • Databaser
  • Arkiv

Under krypteringsprosessen endrer Oonn-løseprogrammet de krypterte filene og legger til en .oonn-utvidelse for å sikre at du ikke kan åpne filen. For eksempel, etter endring, vil en fil som en "1.jpg" vises som "1.jpg.oonn", "1.xls" blir "1.xls.oonn", og så videre.

Etter kryptering av filene, slipper Oonn-løsepenger et _readme.txt-løsepenger, som er angripernes varslingsinformasjon. Varselet advarer ofrene om at de trenger å betale løsepenger på $ 490 / $ 980 i bitcoin digital valuta og gir dem en e-postkontakt som [e-postbeskyttet] eller [e-postbeskyttet] Disse e-postadressene vil bli brukt for å nå dem for filkryptering.

Merk: Ikke kontakt angriperne eller betal løsepenger. Du er ikke sikker på om dekrypteringsverktøyet vil fungere, eller om angriperne vil plante mer skadelig programvare på PC-en.

Under alvorlige omstendigheter kan Oonn-ransomware slette en brukers filer permanent eller laste ned andre skadelige enheter til systemet for å fortsette med sine aktiviteter.

Hvordan kom Oon Ransomware inn på datamaskinen min?

I likhet med sine forgjengere distribueres Oonn-ransomware gjennom kjørbare filer. Brukere kan laste ned kjørbare filer fra farlige nettsteder som torrents eller spam-e-poster som inneholder infiserte vedlegg eller lenker. Kjørbare filer og lenker utnytter en PCs sårbarheter og andre systems installerte programmer.

Oonn-ransomware kan også spres gjennom andre metoder, for eksempel:

  • Bundlet installasjon med shareware og freeware
  • Utnyttelser
  • Tvilsomme nettsteder (webinjeksjoner)
  • Falske operativsystemoppdateringer
  • Banktrojan
  • Ompakket installatører

Merk: Til tross for disse vanlige distribusjonsmetodene, smitter fortsatt Oonn-løseprogrammet hundrevis av brukere daglig. Djvu-ransomware-familien slipper nye varianter regelmessig og er for tiden den mest produktive ransomware og crypto-malware på internett.

Slik fjerner du Oonn Ransomware

Oonn ransomware har som mål ikke å ødelegge Windows-systemet (men dette kan skje utilsiktet), men å kryptere og låse filer. Det kan slette seg selv som andre ransomware gjør etter at datakrypteringen er fullført.

Du må imidlertid fortsatt utføre en Oonn-ransomware-fjerning fordi:

  • Det kan hende la sporene være på systemet ditt. Det er kjent at Djvu-løseprogramvariantene distribueres sammen med annen skadelig programvare.
  • Det kan installere data som stjeler data i nettleserne.
  • Hvis det ikke fjernes, kan det kryptere alle gjenopprettede filer på nytt.

For å gjenopprette filer kryptert av Oonn-ransomware, kan du:

  • Dekryptere dem ved hjelp av et kvalitetsverktøy fra tredjeparts dekryptering,
  • Fjern Oonn-ransomware ved hjelp av sikker modus med nettverk eller systemgjenoppretting, eller
  • Prøv datagjenoppretting ved hjelp av kvalitetsverktøy fra tredjeparter.
Oonn Ransomware-fjerningsinstruksjoner :

Viktig merknad:

Hvis du bestemmer deg for å prøve den manuelle fjerningsprosessen for Oonn-ransomware, risikerer du å miste filene dine. Oon avviser noen ganger tredjeparts dekrypteringsverktøy. Hvis det gjør det, risikerer filene dine å bli permanent kompromittert. Så sørg for at du har en sikkerhetskopi før du fortsetter med fjerningsprosessen.

  • Bruk en sterk anti-ransomware for å skanne PCen din etter Oonn-ransomware.

    • Algoritmene som Oonn bruker ransomware kan omgå funksjonen og funksjonene til vanlig antivirusprogramvare. Du må bruke en anti-malware av høy kvalitet som kan utføre en fullstendig systemskanning.

    Foruten å identifisere Oonn-ransomware, vil anti-malware-programmet oppdage og fjerne andre skadelige enheter på PC-en. Hvis du er heldig, kan anti-malware fjerne Oonn. Ellers slår algoritmene ofte vanlig fjerning av skadelig programvare.

  • Fjern Ooon-løsepenger ved å bruke Sikkermodus med nettverk.
    • Slik starter du PCen på nytt til Safemode med nettverk og gjenoppretter filene:
  • Trykk på av / på-knappen på Windows-påloggingsskjermen.
  • Trykk og hold nede Skift-knappen og klikk Start på nytt.
  • Velg Feilsøk & gt; Avansert & gt; Oppstartsinnstillinger.
  • Trykk på Start på nytt.
  • I oppstartsvinduet velger du Aktiver sikkermodus med ledetekst.
  • I kommandopromptvinduet, skriv inn cd-gjenoppretting. og klikk Enter.
  • Skriv deretter rstrui.exe, og trykk Enter på nytt.
  • I det nye vinduet klikker du på Neste og velger Windows-gjenopprettingspunkt før Oonn-infiltrasjonen.
  • Klikk Neste.

    • Etter prosessen klikker du Ja for å gjenopprette.

  • Dekrypter .Onne filer ved hjelp av et dekrypteringsverktøy.

    • Fildekrypterere endres stadig. som kriminelle fortsetter å utvikle ny skadelig programvare. For å dekryptere de Oonn-krypterte filene, bruk Emsisofts dekrypteringsverktøy og følg instruksjonene nedenfor:

  • Last ned Emsisofts dekrypteringsverktøy fra det offisielle nettstedet) og installer det.
  • Start Emsisofts verktøy som et administrator.
  • Det gir deg muligheten til å velge filene du vil dekryptere. Alternativt kan du la Emsisoft dekrypterer automatisk identifisere filer som må dekrypteres.
  • Klikk på "dekrypter" -knappen for å starte dekrypteringsprosessen.

    • Filkrypteringsprosessen kan ta litt tid. Vent til prosessen er fullført. Dekrypteringsverktøyet vil varsle deg når prosedyren er fullført.

  • Gjenopprett filer ved hjelp av verktøy for kvalitetsgjenoppretting

    • Kvalitet, tredjeparts datarestaureringsverktøy kan hjelpe deg med å gjenopprette og gjenopprette dataene dine. Avhengig av verktøyet du velger, må du gjennomføre en fullstendig systemskanning og instruere den om å gjenopprette alle de krypterte filene.

    Innpakning

    Du trenger ikke å tillate deg å komme til poenget med å måtte gjenopprette dataene dine. Selv om de fleste ransomware-angrep kommer uten varsel, kan noen unngås. For å unngå ransomware og andre malwareinfeksjoner, hold en ren datamaskin, unngå tvilsomme og torrentende nettsteder, og viktigst av alt, utfør regelmessige sikkerhetskopier av PC. Du må også sørge for at PCen din alltid er oppdatert og at du har aktiv sikkerhetsprogramvare for å beskytte PCen mot skadelig programvare.

    YouTube Video.: Hva er Oonn Ransomware

    05, 2024