Το Nztt Ransomware θα κρατήσει τα δεδομένα σας όμηρο

Κατά την αξιολόγηση δειγμάτων κακόβουλου λογισμικού, η ομάδα μας συνάντησε το Nztt ransomware, το οποίο είναι μια παραλλαγή που σχετίζεται με την οικογένεια κακόβουλου λογισμικού Djvu. Όταν ένας υπολογιστής παραβιάζεται, το Nztt κρυπτογραφεί διάφορα αρχεία και προσθέτει την επέκταση ".nztt" στα αρχικά ονόματα αρχείων τους. Για παράδειγμα, ένα αρχείο με το όνομα "1.jpg" αλλάζει σε "1.jpg.nztt" και το "2.png" γίνεται "2.png.nztt" και ούτω καθεξής.

Εκτός από την ικανότητά του για κρυπτογράφηση αρχείων, το Nztt δημιουργεί επίσης μια σημείωση λύτρων που παρουσιάζεται ως αρχείο κειμένου με το όνομα "_readme.txt". Επιπλέον, η διανομή του Nztt μπορεί να περιλαμβάνει συνεργασία με κακόβουλο λογισμικό που κλέβει πληροφορίες όπως το Vidar και το RedLine. Το σημείωμα λύτρων που ανακαλύφθηκε στο αρχείο "_readme.txt" τονίζει ότι η διαδικασία αποκρυπτογράφησης βασίζεται σε εξειδικευμένο λογισμικό αποκρυπτογράφησης και σε ένα μοναδικό κλειδί. Τα θύματα λαμβάνουν οδηγίες να επικοινωνούν με τους εισβολείς μέσω των παρεχόμενων διευθύνσεων ηλεκτρονικού ταχυδρομείου (support@freshmail.top ή datarestorehelp@airmail.cc) για να λάβουν περαιτέρω καθοδήγηση.

Επιπλέον, το σημείωμα λύτρων καθορίζει δύο ποσά, 980 $ και 490 $, υποδηλώνοντας ότι τα θύματα μπορούν δυνητικά να έχουν πρόσβαση στα εργαλεία αποκρυπτογράφησης με μειωμένη τιμή εάν ξεκινήσουν επαφή με τους εισβολείς εντός χρονικού πλαισίου 72 ωρών.

Το Nztt Ransom Note διπλασιάζει τα λύτρα σε τρεις ημέρες

Το πλήρες κείμενο του σημειώματος λύτρων Nztt έχει ως εξής:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-E4b0Td2MBH
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.cc

Η προσωπική σας ταυτότητα:

Πώς μπορείτε να προστατέψετε τα πολύτιμα δεδομένα σας από επιθέσεις ransomware;

Η προστασία των πολύτιμων δεδομένων σας από επιθέσεις ransomware απαιτεί μια πολυεπίπεδη προσέγγιση που συνδυάζει τεχνολογικά μέτρα, βέλτιστες πρακτικές και ευαισθητοποίηση των χρηστών. Δείτε πώς μπορείτε να προστατεύσετε τα δεδομένα σας:

Τακτικά αντίγραφα ασφαλείας: Διατηρήστε συχνά αντίγραφα ασφαλείας των σημαντικών δεδομένων σας σε αποθήκευση εκτός σύνδεσης ή στο cloud. Βεβαιωθείτε ότι τα αντίγραφα ασφαλείας δεν συνδέονται συνεχώς στο δίκτυό σας για να αποτρέψετε την παραβίασή τους κατά τη διάρκεια μιας επίθεσης.

Ενημέρωση λογισμικού: Διατηρήστε το λειτουργικό σας σύστημα, τις εφαρμογές λογισμικού και το λογισμικό ασφαλείας ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα και ενημερώσεις. Το Ransomware εκμεταλλεύεται συχνά γνωστά τρωτά σημεία.

Ισχυρό λογισμικό ασφαλείας: Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό που μπορεί να εντοπίσει και να αποτρέψει μολύνσεις ransomware. Διατηρήστε αυτά τα εργαλεία ενημερωμένα για βέλτιστη προστασία.

Επαγρύπνηση email: Να είστε προσεκτικοί όταν ανοίγετε συνημμένα email ή κάνετε κλικ σε συνδέσμους, ειδικά εάν προέρχονται από άγνωστες ή ύποπτες πηγές. Επαληθεύστε την αυθεντικότητα του αποστολέα πριν προβείτε σε οποιαδήποτε ενέργεια.

Περιορισμοί λογισμικού: Χρησιμοποιήστε διαχειριστικά στοιχεία ελέγχου για να περιορίσετε την εκτέλεση αρχείων από προσωρινούς φακέλους και από τοποθεσίες που χρησιμοποιούνται συνήθως από ransomware.

Τμηματοποίηση δικτύου: Διαχωρίστε τα κρίσιμα δεδομένα από τους κανονικούς πόρους δικτύου. Εφαρμόστε τμηματοποίηση δικτύου για να περιορίσετε την πλευρική κίνηση του ransomware στο δίκτυό σας.

Τείχη προστασίας και συστήματα ανίχνευσης εισβολής: Χρησιμοποιήστε τείχη προστασίας και συστήματα ανίχνευσης εισβολής για την παρακολούθηση της κυκλοφορίας του δικτύου και τον εντοπισμό οποιασδήποτε ασυνήθιστης ή ύποπτης δραστηριότητας.