Ner Ransomware
Ner ransomware er navnet på en nyopdaget stamme af filkrypterende malware. Der lader ikke til at være nogen indikation af, at Ner tilhører en bestemt familie af ransomware-varianter.
Ransomwaren vil kryptere medie-, dokument- og arkivfiler på et målsystem, hvilket gør dem ulæselige. Filerne modtager en udvidelse med flere strenge, når de er krypteret, bestående af offer-id-koden, e-mailen brugt af ransomware-operatørerne og ".ner"-udvidelsen.
Det betyder, at en fil, der oprindeligt hedder "picture.jpg" bliver til "picture.jpg[offer-id-streng].[malware-operatørens email].ner.
Løsebeløbssedlen falder i en fil med navnet !!!HOW_TO_DECRYPT!!!.txt og indeholder trusler om at lække følsomme filer, der blev eksfiltreret under angrebet.
Den fulde tekst af noten er som følger:
Alle dine gyldige data er blevet krypteret!
–
Hej! Beklager, men vi har informeret dig om, at din ordre er blevet blokeret på grund af udstedelse af værdipapirer. Sørg for, at dine data ikke er blokeret.
Alle dine værdifulde filer blev krypteret med stærke krypteringsalgoritmer og omdøbt.
Din unikke krypteringsnøgle opbevares sikkert på vores server, og dine data kan dekrypteres hurtigt og sikkert.
–
Vi kan bevise, at vi kan dekryptere alle dine data. Send os venligst 3 små krypterede filer, som er tilfældigt gemt på din server.
Vi dekrypterer disse filer og sender dem til dig som bevis. Bemærk venligst, at filer til gratis testdekryptering ikke bør indeholde værdifuld information.
–
Alle dine fortrolige data blev uploadet til vores servere.
Hvis du ikke starter en dialog med os inden for 72 timer, vil vi være tvunget til at offentliggøre dine filer i det offentlige domæne. Dine kunder og samarbejdspartnere vil blive informeret om datalækket via e-mail eller telefon.
På denne måde vil dit omdømme blive ødelagt. Hvis du ikke vil reagere, vil vi være tvunget til at sælge de vigtigste informationer, såsom databaser, til interesserede parter for at skabe en fortjeneste.
–
Hvis du ønsker at løse denne situation, bedes du skrive til ALLE disse 2 e-mailadresser:
* thetan hos nerdmail dot co
* thetan ved jitjat dot org
Skriv venligst i emnelinjen:
|dit MachineID: –
|og LaunchID: –
Vigtig!
* Vi beder om at sende din besked til ALLE vores 2 e-mail-adresser, fordi din e-mail af forskellige årsager muligvis ikke bliver leveret.
* Vores besked kan blive genkendt som spam, så sørg for at tjekke spam-mappen.
* Hvis vi ikke svarer dig inden for 24 timer, så skriv til os fra en anden e-mailadresse. Brug Gmail, Yahoo, Hotmail eller enhver anden velkendt e-mail-tjeneste.
* Spild ikke tiden, det vil kun resultere i yderligere skade på din virksomhed!
* Forsøg ikke selv at dekryptere filerne. Vi vil ikke være i stand til at hjælpe dig, hvis filer vil blive ændret.
