Το Nnll Ransomware κρυπτογραφεί τα περισσότερα αρχεία

Βρήκαμε την παραλλαγή Nnll ransomware κατά την εξέταση των πρόσφατων δειγμάτων αρχείων που υποβλήθηκαν. Το Ransomware λειτουργεί κρυπτογραφώντας δεδομένα και στη συνέχεια απαιτώντας λύτρα για την αποκρυπτογράφηση του.

Όταν εκτελείται το Nnll ransomware, κρυπτογραφεί τα αρχεία και προσθέτει μια επέκταση ".nnll" στα ονόματα των αρχείων τους. Για παράδειγμα, ένα αρχικό αρχείο με το όνομα "1.jpg" γίνεται "1.jpg.nnll" και το "2.png" γίνεται "2.png.nnll" και ούτω καθεξής. Μόλις ολοκληρωθεί αυτή η διαδικασία κρυπτογράφησης, δημιουργείται μια σημείωση λύτρων με τίτλο "_Readme.txt".

Το σημείωμα λύτρων που σχετίζεται με το Nnll ransomware παρέχει διαβεβαίωση στο θύμα ότι οι κρυπτογραφημένες βάσεις δεδομένων, τα έγγραφα, οι φωτογραφίες και άλλα βασικά αρχεία μπορούν να ανακτηθούν. Κατευθύνει το θύμα να προμηθευτεί το κλειδί αποκρυπτογράφησης και το λογισμικό από τους κακόβουλους παράγοντες. Το κόστος αυτής της υπηρεσίας είναι 980$, με δυνατότητα μείωσης 50% (490$) εάν το θύμα επικοινωνήσει με τους κυβερνοεγκληματίες εντός 72 ωρών. Πριν πραγματοποιήσει την πληρωμή, το θύμα μπορεί να επαληθεύσει τη διαδικασία αποκρυπτογράφησης στέλνοντας στους εισβολείς ένα μόνο κρυπτογραφημένο αρχείο.

Το Nnll υπόσχεται αποκρυπτογράφηση ενός μόνο αρχείου

Το πλήρες κείμενο του σημειώματος λύτρων Nnll έχει ως εξής:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως φωτογραφίες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα
με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-O0PCajl3M8
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
datarestorehelp@proton.me

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
supportsys@airmail.cc

Η προσωπική σας ταυτότητα:

Πώς μπορείτε να προστατέψετε καλύτερα το σύστημά σας από επιθέσεις ransomware;

Η προστασία του συστήματός σας από επιθέσεις ransomware απαιτεί έναν συνδυασμό προληπτικών μέτρων και βέλτιστων πρακτικών ασφάλειας στον κυβερνοχώρο. Ακολουθούν μερικοί αποτελεσματικοί τρόποι για να προστατεύσετε το σύστημά σας από ransomware:

• Διατήρηση ενημερωμένου λογισμικού: Βεβαιωθείτε ότι το λειτουργικό σας σύστημα, οι εφαρμογές και το λογισμικό ασφαλείας ενημερώνονται τακτικά με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας. Πολλές επιθέσεις ransomware εκμεταλλεύονται γνωστά τρωτά σημεία που θα μπορούσαν να είχαν αποτραπεί με ενημερώσεις.
• Χρησιμοποιήστε αξιόπιστο λογισμικό ασφαλείας: Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό στο σύστημά σας. Βεβαιωθείτε ότι έχει ρυθμιστεί ώστε να ενημερώνεται αυτόματα και να διεξάγει τακτικές σαρώσεις. Ορισμένα λογισμικά ασφαλείας προσφέρουν επίσης χαρακτηριστικά προστασίας ειδικά για ransomware.
• Δημιουργία αντιγράφων ασφαλείας των δεδομένων σας: Δημιουργήστε τακτικά αντίγραφα ασφαλείας των σημαντικών δεδομένων σας σε μια λύση δημιουργίας αντιγράφων ασφαλείας εκτός σύνδεσης ή που βασίζεται σε cloud. Σε περίπτωση επίθεσης ransomware, η κατοχή αντιγράφων ασφαλείας των αρχείων σας θα σας επιτρέψει να επαναφέρετε τα δεδομένα σας χωρίς να πληρώσετε τα λύτρα.
• Ενεργοποίηση τείχους προστασίας: Ενεργοποιήστε και διαμορφώστε ένα τείχος προστασίας στο σύστημά σας. Τα τείχη προστασίας μπορούν να βοηθήσουν στον αποκλεισμό της μη εξουσιοδοτημένης πρόσβασης και στην πρόληψη της εξάπλωσης κακόβουλου λογισμικού.
• Να είστε προσεκτικοί με το ηλεκτρονικό ταχυδρομείο: Να είστε προσεκτικοί όταν ανοίγετε συνημμένα email ή κάνετε κλικ σε συνδέσμους, ειδικά εάν ο αποστολέας είναι άγνωστος ή το email φαίνεται ύποπτο. Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν συχνά μηνύματα ηλεκτρονικού ψαρέματος για τη διανομή ransomware.
• Απενεργοποίηση μακροεντολών: Απενεργοποίηση μακροεντολών σε έγγραφα, ειδικά εάν λαμβάνονται από μη αξιόπιστες πηγές. Οι μακροεντολές είναι μια κοινή μέθοδος για την παράδοση ransomware.
• Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης: Εφαρμόστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για όλους τους λογαριασμούς σας και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) όποτε είναι δυνατόν. Αυτό θα καταστήσει πιο δύσκολο για τους εισβολείς να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στα συστήματά σας.