Το Niwm Ransomware είναι ένας άλλος γενικός κλώνος Djvu

Κατά την ανάλυση δειγμάτων κακόβουλου λογισμικού, η ομάδα ερευνητών κακόβουλου λογισμικού εντόπισε το Niwm, το οποίο είναι ένας τύπος ransomware που ανήκει στην οικογένεια Djvu. Το Ransomware είναι ένας τύπος κακόβουλου λογισμικού που κρυπτογραφεί αρχεία και το Niwm δεν αποτελεί εξαίρεση. Προσθέτει την επέκταση ".niwm" στα αρχικά ονόματα αρχείων και ρίχνει μια σημείωση λύτρων που ονομάζεται "_readme.txt". Για παράδειγμα, το ransomware θα αλλάξει το "1.jpg" σε "1.jpg.niwm" και το "2.png" σε "2.png.niwm". Είναι σημαντικό να σημειωθεί ότι το Djvu ransomware συνοδεύεται συχνά από κλέφτες πληροφοριών όπως το RedLine και το Vidar.

Το σημείωμα λύτρων του Niwm δίνει οδηγίες στα θύματα να αποκτήσουν λογισμικό αποκρυπτογράφησης και ένα μοναδικό κλειδί για την ανάκτηση των αρχείων τους. Οι επιτιθέμενοι απαιτούν 490 $ ως τέλος, το οποίο μπορεί να μειωθεί σε $980 εάν το θύμα επικοινωνήσει μαζί τους εντός 72 ωρών μέσω των παρεχόμενων διευθύνσεων ηλεκτρονικού ταχυδρομείου. Επιπλέον, το σημείωμα λύτρων περιλαμβάνει μια προσφορά στα θύματα να υποβάλουν ένα κρυπτογραφημένο αρχείο για μια δωρεάν προσπάθεια αποκρυπτογράφησης προτού δεσμευτούν για την πληρωμή των λύτρων ή αγοράσουν τα εργαλεία αποκρυπτογράφησης.

Το Niwm Ransom Note χρησιμοποιεί το τυπικό πρότυπο Djvu

Το πλήρες σημείωμα λύτρων του Niwm έχει ως εξής:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-v8HcfXTy5x
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.cc

Η προσωπική σας ταυτότητα:

Πώς μπορεί το Ransomware όπως το Niwm να μολύνει το σύστημά σας;

Το Ransomware όπως το Niwm μπορεί να μολύνει το σύστημά σας με διάφορους τρόπους, όπως:

• Συνημμένα email: Οι εισβολείς ενδέχεται να στέλνουν μηνύματα ηλεκτρονικού ψαρέματος που περιέχουν κακόβουλα συνημμένα, όπως έγγραφα Word ή PDF, τα οποία όταν ανοίξουν, μπορούν να εκτελέσουν το ransomware.
• Κακόβουλοι σύνδεσμοι: Οι εγκληματίες του κυβερνοχώρου ενδέχεται να στέλνουν μηνύματα ηλεκτρονικού ψαρέματος ή να τοποθετούν διαφημίσεις με συνδέσμους σε κακόβουλους ιστότοπους, οι οποίοι μπορούν να κάνουν λήψη και εγκατάσταση του ransomware όταν κάνουν κλικ.
• Εκμεταλλεύσεις: Οι εισβολείς μπορούν να εκμεταλλευτούν ευπάθειες λογισμικού σε λειτουργικά συστήματα, προγράμματα περιήγησης ιστού ή άλλες εφαρμογές για να αποκτήσουν πρόσβαση στο σύστημα και να εγκαταστήσουν το ransomware.
• Λήψεις μέσω Drive: Οι εγκληματίες του κυβερνοχώρου ενδέχεται να μολύνουν νόμιμους ιστότοπους με κακόβουλο λογισμικό που κατεβάζει και εγκαθιστά το ransomware στο σύστημα όταν επισκέπτεται τον ιστότοπο.
• Κακόβουλο λογισμικό: Οι εισβολείς ενδέχεται να χρησιμοποιήσουν Trojans, worms ή άλλους τύπους κακόβουλου λογισμικού για να αποκτήσουν πρόσβαση στο σύστημα και να εγκαταστήσουν το ransomware.

Για να προστατεύσετε το σύστημά σας από ransomware όπως το Niwm, είναι σημαντικό να διατηρείτε το λειτουργικό σύστημα και το λογισμικό σας ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας, να χρησιμοποιείτε λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό, να αποφεύγετε να κάνετε κλικ σε ύποπτους συνδέσμους ή να ανοίγετε ανεπιθύμητα συνημμένα και να επιστρέφετε τακτικά ανακαλύψτε σημαντικά δεδομένα.