Το Nifr Ransomware θα κλειδώσει όλα τα αρχεία σας

Εάν διαπιστώσετε ότι δεν μπορείτε να αποκτήσετε πρόσβαση στα αρχεία σας, συμπεριλαμβανομένων εγγράφων και εικόνων, και έχουν επέκταση ".nifr", σημαίνει ότι ο υπολογιστής σας έχει δεχθεί επίθεση από μια παραλλαγή του ransomware STOP/DJVU.

Αυτό το κακόβουλο λογισμικό κρυπτογραφεί όλα τα προσωπικά δεδομένα στον υπολογιστή σας και προσθέτει σε αυτά την επέκταση ".nifr". Στη συνέχεια, θα εμφανιστεί ένα μήνυμα στην επιφάνεια εργασίας σας με οδηγίες για το πώς να κάνετε μια πληρωμή σε Bitcoin για να αποκρυπτογραφήσετε τα δεδομένα σας. Αυτές οι οδηγίες περιέχονται σε ένα αρχείο με το όνομα "_readme.txt". Το NIFR ransomware στοχεύει αρχεία όπως .doc, .docx, .xls, .pdf, καθώς και εικόνες και βίντεο.

Όταν το ransomware NIFR μολύνει τον υπολογιστή σας, σαρώνει τα αρχεία σας για τις στοχευμένες μορφές και τα κρυπτογραφεί, καθιστώντας τα απρόσιτα. Τα αρχεία που επηρεάζονται θα αλλάξουν τις επεκτάσεις τους σε ".nifr".

Αφού ολοκληρωθεί η διαδικασία κρυπτογράφησης, η σημείωση λύτρων που περιέχεται στο αρχείο "_readme.txt" εμφανίζεται στην επιφάνεια εργασίας σας. Η σημείωση θα περιέχει οδηγίες σχετικά με τον τρόπο επικοινωνίας με τους δημιουργούς ransomware, συνήθως μέσω των διευθύνσεων email support@fishmail.top και datarestorehelp@airmail.cc. Στη συνέχεια, ζητείται από τα θύματα να κάνουν μια πληρωμή σε Bitcoin για να αποκτήσουν τα εργαλεία αποκρυπτογράφησης.

Το Nifr Ransomware ζητά σχεδόν 1000 $ σε λύτρα μετά από τρεις ημέρες

Το πλήρες κείμενο του σημειώματος λύτρων Nifr έχει ως εξής:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-oTIha7SI4s
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@fishmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.cc

Πώς διανέμεται κοινά το Ransomware Like Nifr;

Το ransomware όπως το Nifr διανέμεται συνήθως μέσω διαφόρων μεθόδων, συμπεριλαμβανομένων των μηνυμάτων ηλεκτρονικού "ψαρέματος" (phishing), των κακόβουλων ιστότοπων, των τρωτών σημείων λογισμικού και των πλαστών ενημερώσεων λογισμικού. Τα μηνύματα ηλεκτρονικού ψαρέματος είναι μία από τις πιο κοινές μεθόδους που χρησιμοποιούνται από εγκληματίες του κυβερνοχώρου για τη διανομή ransomware. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου συχνά περιέχουν κακόβουλα συνημμένα ή συνδέσμους στους οποίους, όταν κάνετε κλικ, θα μολύνουν τον υπολογιστή του θύματος με το ransomware.

Οι κακόβουλοι ιστότοποι είναι ένας άλλος συνηθισμένος τρόπος διανομής ransomware όπως το Nifr. Οι εγκληματίες του κυβερνοχώρου δημιουργούν ψεύτικους ιστότοπους που μοιάζουν με νόμιμες για να εξαπατήσουν τους χρήστες να κατεβάσουν κακόβουλο λογισμικό. Το Ransomware μπορεί επίσης να διαδοθεί μέσω ευπάθειας λογισμικού, τα οποία είναι ελαττώματα ασφαλείας σε λογισμικό που μπορούν να εκμεταλλευτούν οι χάκερ για να εγκαταστήσουν κακόβουλο λογισμικό στους υπολογιστές των θυμάτων.

Τέλος, το ransomware μπορεί να συγκαλυφθεί ως ενημερώσεις λογισμικού ή λήψεις. Οι εγκληματίες του κυβερνοχώρου ενδέχεται να δημιουργήσουν ψεύτικες ενημερώσεις λογισμικού που περιέχουν ransomware και όταν οι χρήστες πραγματοποιούν λήψη και εγκατάσταση της ενημέρωσης, ο υπολογιστής τους μολύνεται από το ransomware. Είναι σημαντικό να κατεβάζετε πάντα ενημερώσεις λογισμικού από αξιόπιστες πηγές και να είστε προσεκτικοί κατά τη λήψη λογισμικού από το Διαδίκτυο.