Nitz Ransomware aumenta la suma de rescate en tres días
Tras analizar muestras de malware, descubrimos una nueva variante de la familia de ransomware Djvu conocida como Nitz. Su objetivo principal es cifrar archivos en el dispositivo afectado y modificar sus nombres agregando la extensión ".nitz". Nitz también crea un archivo de nota de rescate llamado "_readme.txt". Es crucial tener en cuenta que Nitz podría distribuirse junto con malware de robo de información como RedLine o Vidar. Nitz modifica los nombres de los archivos renombrando "1.jpg" a "1.jpg.nitz", "2.png" a "2.png.nitz", y así sucesivamente.
La nota de rescate proporcionada por Nitz brinda información de pago y contacto e insta a las víctimas a comunicarse con los atacantes dentro de las 72 horas para comprar herramientas de descifrado por $ 490, un descuento del precio original de $ 980. La nota enfatiza que los archivos cifrados no se pueden restaurar sin estas herramientas. Además, la nota sugiere que las víctimas pueden enviar un único archivo cifrado a los atacantes para que lo descifren de forma gratuita. Las direcciones de correo electrónico de contacto de los atacantes en el archivo "_readme.txt" son support@freshmail.top y datarestorehelp@airmail.cc.
Nitz Ransom Note pide un rescate inicial de $ 490
El texto completo de la nota de rescate de Nitz dice lo siguiente:
¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-v8HcfXTy5x
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.Para obtener este software, debe escribir en nuestro correo electrónico:
support@freshmail.arribaReservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.ccSu identificación personal:
¿Cómo puede ransomware como Nitz entrar en su sistema?
El ransomware como Nitz puede ingresar a su sistema a través de varios medios, incluidos correos electrónicos de phishing, sitios web maliciosos, vulnerabilidades de software y actualizaciones de software falsas. Los correos electrónicos de phishing pueden contener enlaces o archivos adjuntos que, al hacer clic o descargarlos, pueden instalar ransomware en su dispositivo. Los sitios web maliciosos pueden explotar las vulnerabilidades del navegador para descargar e instalar ransomware sin el conocimiento o consentimiento del usuario.
El ransomware puede explotar las vulnerabilidades del software para obtener acceso a un sistema e infectarlo. Finalmente, las actualizaciones de software falsas pueden contener ransomware disfrazado de actualizaciones de software legítimas que, cuando se instalan, pueden infectar el dispositivo con ransomware. Para proteger su sistema, es crucial mantener su software actualizado, evitar correos electrónicos y enlaces sospechosos y utilizar un software antivirus confiable.
