Nbwr Ransomware es un clon de Djvu
Hemos identificado a Nbwr como un tipo de ransomware asociado con la familia Djvu. Tras el examen, se descubrió que Nbwr cifra datos, altera los nombres de archivos agregando la extensión ".nbwr" y genera un archivo de texto llamado "_readme.txt" que contiene un mensaje de rescate.
Se demuestra una ilustración del proceso de cambio de nombre de archivos de Nbwr cambiando "1.jpg" por "1.jpg.nbwr", "2.png" por "2.png.nbwr", etc. Cabe destacar que el ransomware Djvu, incluido Nbwr, a menudo se distribuye junto con malware que roba información.
La nota de rescate asegura a la víctima que sus archivos cifrados, que incluyen imágenes, bases de datos y documentos, pueden restaurarse adquiriendo una herramienta de descifrado y una clave única. Como demostración de sus capacidades de descifrado, los atacantes ofrecen descifrar un archivo de forma gratuita, siempre que no contenga información valiosa.
El costo del descifrado de datos se fija en $980, con un descuento del 50% disponible si la víctima contacta a los actores de la amenaza dentro de un período de 72 horas. La nota subraya que la recuperación de datos sólo es posible mediante pago. Se indica a la víctima que se comunique con los actores de la amenaza por correo electrónico utilizando las direcciones support@freshmail.top o datarestorehelpyou@airmail.cc.
Nota de rescate de Nbwr en su totalidad
El texto completo de la nota de rescate de Nbwr dice lo siguiente:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccSu identificación personal:
¿Cómo puede un ransomware similar a Nbwr infectar su sistema?
El ransomware, incluidas variantes como Nbwr, puede infectar su sistema a través de varios medios. Comprender estos puntos de entrada es crucial para implementar medidas preventivas efectivas. A continuación se detallan formas comunes en las que ransomware similar a Nbwr puede infiltrarse en su sistema:
Archivos adjuntos de correo electrónico maliciosos:
El ransomware suele propagarse a través de correos electrónicos de phishing que contienen archivos adjuntos maliciosos. Estos archivos adjuntos pueden parecer archivos o documentos legítimos, pero en realidad contienen la carga útil del ransomware.
Enlaces de phishing:
Hacer clic en enlaces maliciosos en correos electrónicos, mensajes de redes sociales o sitios web sospechosos puede provocar la descarga e instalación de ransomware. Estos enlaces pueden disfrazarse de fuentes inofensivas o incluso legítimas.
Páginas web maliciosas:
Visitar sitios web comprometidos o maliciosos puede exponer su sistema a descargas no autorizadas. El ransomware puede descargarse y ejecutarse silenciosamente sin su conocimiento cuando visita estos sitios.
Publicidad maliciosa:
El ransomware se puede distribuir a través de anuncios maliciosos (publicidad maliciosa) en sitios web legítimos. Hacer clic en estos anuncios puede desencadenar la descarga de ransomware en su sistema.
Media removible:
El ransomware puede propagarse a través de unidades USB infectadas u otros medios extraíbles. Evite el uso de dispositivos externos desconocidos o que no sean de confianza en su sistema para minimizar este riesgo.
