Nbwr Ransomware er en Djvu-klon
Vi har identificeret Nbwr som en type ransomware forbundet med Djvu-familien. Efter undersøgelse blev det konstateret, at Nbwr krypterer data, ændrer filnavne ved at tilføje ".nbwr"-udvidelsen og genererer en tekstfil ved navn "_readme.txt", der indeholder en løsesum-besked.
En illustration af Nbwrs filomdøbningsproces er vist ved at ændre "1.jpg" til "1.jpg.nbwr", "2.png" til "2.png.nbwr" og så videre. Det er bemærkelsesværdigt, at Djvu ransomware, inklusive Nbwr, ofte distribueres sammen med information, der stjæler malware.
Løsesedlen forsikrer offeret om, at deres krypterede filer, der omfatter billeder, databaser og dokumenter, kan gendannes ved at anskaffe et dekrypteringsværktøj og en unik nøgle. Som en demonstration af deres dekrypteringsevner tilbyder angriberne at dekryptere én fil gratis, forudsat at den ikke indeholder værdifuld information.
Prisen for datadekryptering er sat til $980, med en 50% rabat tilgængelig, hvis offeret kontakter trusselsaktørerne inden for en 72-timers tidsramme. Noten understreger, at datagendannelse kun er mulig mod betaling. Offeret henvises til at kontakte trusselsaktørerne via e-mail ved at bruge enten support@freshmail.top- eller datarestorehelpyou@airmail.cc-adresserne.
Nbwr Ransom Note i sin helhed
Den komplette tekst i Nbwr-løsesedlen lyder som følger:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccDit personlige ID:
Hvordan kan Ransomware svarende til Nbwr inficere dit system?
Ransomware, inklusive varianter som Nbwr, kan inficere dit system på forskellige måder. Forståelse af disse indgangspunkter er afgørende for at implementere effektive forebyggende foranstaltninger. Her er almindelige måder, hvorpå ransomware, der ligner Nbwr, kan infiltrere dit system:
Ondsindede vedhæftede filer:
Ransomware spredes ofte gennem phishing-e-mails, der indeholder ondsindede vedhæftede filer. Disse vedhæftede filer kan forekomme som legitime filer eller dokumenter, men indeholder faktisk ransomware-nyttelasten.
Phishing-links:
Hvis du klikker på ondsindede links i e-mails, meddelelser på sociale medier eller på mistænkelige websteder, kan det føre til download og installation af ransomware. Disse links kan forklæde sig selv som harmløse eller endda legitime kilder.
Ondsindede websteder:
Besøg på kompromitterede eller ondsindede websteder kan udsætte dit system for drive-by downloads. Ransomware kan downloades og udføres uden din viden, når du besøger disse websteder.
Malvertising:
Ransomware kan leveres gennem ondsindede annoncer (malvertising) på legitime websteder. Hvis du klikker på disse annoncer, kan det udløse download af ransomware til dit system.
Flytbare medier:
Ransomware kan spredes gennem inficerede USB-drev eller andre flytbare medier. Undgå at bruge ukendte eller upålidelige eksterne enheder på dit system for at minimere denne risiko.
