Nifr Ransomware låser alle dine filer

Hvis du opdager, at du ikke kan få adgang til dine filer, inklusive dokumenter og billeder, og de har en ".nifr"-udvidelse, betyder det, at din computer er blevet angrebet af en variant af STOP/DJVU ransomware.

Denne ondsindede software krypterer alle personlige data på din computer og tilføjer ".nifr"-udvidelsen til dem. Derefter vises en meddelelse på dit skrivebord med instruktioner om, hvordan du foretager en betaling i Bitcoin for at dekryptere dine data. Disse instruktioner er indeholdt i en fil med navnet "_readme.txt". NIFR-ransomwaren er rettet mod filer såsom .doc, .docx, .xls, .pdf samt billeder og videoer.

Når NIFR ransomware inficerer din computer, scanner den dine filer for de målrettede formater og krypterer dem, hvilket gør dem utilgængelige. De berørte filer vil få deres udvidelser ændret til ".nifr".

Når krypteringsprocessen er fuldført, vises løsesumsedlen i filen "_readme.txt" på dit skrivebord. Notatet vil indeholde instruktioner om, hvordan man kontakter ransomware-forfatterne, normalt via e-mailadresserne support@fishmail.top og datarestorehelp@airmail.cc. Ofrene bliver derefter bedt om at foretage en betaling i Bitcoin for at få dekrypteringsværktøjerne.

Nifr Ransomware beder om næsten $1000 i løsesum efter tre dage

Den komplette tekst af Nifr-løsenbeløbet lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-oTIha7SI4s
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@fishmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Hvordan er Ransomware Like Nifr almindeligvis distribueret?

Ransomware som Nifr distribueres almindeligvis gennem forskellige metoder, herunder phishing-e-mails, ondsindede websteder, softwaresårbarheder og falske softwareopdateringer. Phishing-e-mails er en af de mest almindelige metoder, der bruges af cyberkriminelle til at distribuere ransomware. Disse e-mails indeholder ofte ondsindede vedhæftede filer eller links, der, når der klikkes på dem, vil inficere ofrets computer med ransomware.

Ondsindede websteder er en anden almindelig måde at distribuere ransomware på som Nifr. Cyberkriminelle opretter falske websteder, der ligner lovlige websteder for at narre brugere til at downloade skadelig software. Ransomware kan også spredes gennem softwaresårbarheder, som er sikkerhedsfejl i software, som hackere kan udnytte til at installere malware på ofrenes computere.

Endelig kan ransomware være forklædt som softwareopdateringer eller downloads. Cyberkriminelle kan lave falske softwareopdateringer, der indeholder ransomware, og når brugere downloader og installerer opdateringen, bliver deres computer inficeret med ransomware. Det er vigtigt altid at downloade softwareopdateringer fra pålidelige kilder og være forsigtig, når du downloader software fra internettet.