Nifr ransomware bloqueará todos sus archivos

Si descubre que no puede acceder a sus archivos, incluidos documentos e imágenes, y tienen una extensión ".nifr", significa que su computadora ha sido atacada por una variante del ransomware STOP/DJVU.

Este software malicioso encripta todos los datos personales en su computadora y les agrega la extensión ".nifr". Luego, aparecerá un mensaje en su escritorio con instrucciones sobre cómo realizar un pago en Bitcoin para descifrar sus datos. Estas instrucciones están contenidas en un archivo llamado "_readme.txt". El ransomware NIFR apunta a archivos como .doc, .docx, .xls, .pdf, así como a imágenes y videos.

Cuando el ransomware NIFR infecta su computadora, escanea sus archivos en busca de los formatos específicos y los encripta, haciéndolos inaccesibles. Los archivos afectados tendrán sus extensiones cambiadas a ".nifr".

Una vez que se completa el proceso de encriptación, la nota de rescate contenida en el archivo "_readme.txt" se muestra en su escritorio. La nota contendrá instrucciones sobre cómo ponerse en contacto con los autores del ransomware, generalmente a través de las direcciones de correo electrónico support@fishmail.top y datarestorehelp@airmail.cc. Luego se solicita a las víctimas que realicen un pago en Bitcoin para obtener las herramientas de descifrado.

Nifr ransomware pide casi $ 1000 en rescate después de tres días

El texto completo de la nota de rescate de Nifr dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-oTIha7SI4s
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@fishmail.top

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

¿Cómo se distribuye comúnmente el ransomware como Nifr?

El ransomware como Nifr se distribuye comúnmente a través de varios métodos, incluidos correos electrónicos de phishing, sitios web maliciosos, vulnerabilidades de software y actualizaciones de software falsas. Los correos electrónicos de phishing son uno de los métodos más comunes utilizados por los ciberdelincuentes para distribuir ransomware. Estos correos electrónicos a menudo contienen archivos adjuntos o enlaces maliciosos que, al hacer clic, infectarán la computadora de la víctima con el ransomware.

Los sitios web maliciosos son otra forma común de distribuir ransomware como Nifr. Los ciberdelincuentes crean sitios web falsos que parecen legítimos para engañar a los usuarios para que descarguen software malicioso. El ransomware también se puede propagar a través de vulnerabilidades de software, que son fallas de seguridad en el software que los piratas informáticos pueden explotar para instalar malware en las computadoras de las víctimas.

Por último, el ransomware puede disfrazarse de actualizaciones o descargas de software. Los ciberdelincuentes pueden crear actualizaciones de software falsas que contienen ransomware, y cuando los usuarios descargan e instalan la actualización, su computadora se infecta con el ransomware. Es importante descargar siempre actualizaciones de software de fuentes confiables y tener cuidado al descargar software de Internet.