Nzer Ransomware se une a la familia de clones Djvu

Nuestros expertos han identificado a Nzer como miembro de la familia de ransomware DJVU. Otras variaciones de esta misma familia se analizan en detalle en la sección sobre STOP/Djvu Ransomware. Ciertos programas antivirus pueden pasarlo por alto, permitiendo su intrusión. Esta clasificación se atribuye a la extensión distintiva "nzer" que agrega a sus archivos.

Para dar más detalles, el malware Nzer se infiltra en su computadora utilizando técnicas sigilosas. Una vez dentro, emplea métodos de cifrado AES o RSA para bloquear sus archivos.

Posteriormente, los atacantes exigen un rescate por el descifrado. Una vez que Nzer obtiene acceso a su sistema, coloca todos sus archivos en un estado bloqueado y agrega la extensión ".nzer", volviéndolos inaccesibles. Esto se aplica a varios tipos de archivos, incluidos documentos, registros, imágenes, música y vídeos. Intentar mover o cambiar el nombre de los archivos no funcionará. La única forma de recuperar el acceso a sus archivos del alcance de este criptoware es mediante el descifrado. El ransomware te obliga a pagar un rescate si quieres restaurar tus archivos. Esto se indica explícitamente en la nota de rescate, donde se menciona que los archivos se descifrarán una vez realizado el pago.

Normalmente, este mensaje se entrega como un archivo de texto, se deja en el escritorio y también se puede encontrar en directorios que contienen archivos cifrados. Describe la situación en la que te encuentras y propone una solución. Según Nzer, el único método para desbloquear sus archivos es mediante el uso de un código de descifrado específico, que puede obtener pagando un rescate. La cantidad solicitada suele ser de 980 dólares y el pago suele solicitarse en criptomonedas.

La nota de rescate de Nzer solicita un pago de 980 dólares

El texto completo de la nota de rescate de Nzer dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos, como fotografías, bases de datos, documentos y otros importantes, están cifrados con el cifrado más potente y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero solo podemos descifrar 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general del video:
hxxps://we.tl/t-WbgTMF1Jmw
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta en las primeras 72 horas, el precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revise la carpeta "Spam" o "Basura" de su correo electrónico si no recibe respuesta en más de 6 horas.

Para obtener este software necesita escribir a nuestro correo electrónico:
restaurartodoslosdatos@firemail.cc

Reserva tu dirección de correo electrónico para contactar con nosotros:
gorentos@bitmessage.ch

Nuestra cuenta de Telegram:
@datarestore

Su identificación personal:

¿Cómo puede proteger sus datos de ransomware similar a Nzer?

Proteger sus datos de ransomware como Nzer requiere una combinación de medidas preventivas y mejores prácticas. Esto es lo que puede hacer para mejorar sus defensas contra este tipo de amenazas:

• Copias de seguridad periódicas: realice copias de seguridad periódicas de sus datos importantes en un dispositivo externo o en un servicio seguro de almacenamiento en la nube. De esta manera, si sus archivos están cifrados por ransomware, puede restaurarlos desde sus copias de seguridad sin pagar el rescate.
• Actualizar software: mantenga actualizado su sistema operativo, aplicaciones y software de seguridad. El ransomware puede aprovechar las vulnerabilidades del software obsoleto para infiltrarse en su sistema.
• Utilice software de seguridad confiable: instale y actualice periódicamente software antivirus y antimalware confiable. Asegúrese de que tenga capacidades de detección de ransomware y protección en tiempo real.
• Precaución con el correo electrónico: tenga cuidado al abrir archivos adjuntos de correo electrónico o al hacer clic en enlaces, especialmente si provienen de fuentes desconocidas o sospechosas. Muchos ataques de ransomware se inician a través de correos electrónicos de phishing.
• Fuente de software: descargue únicamente software y archivos de fuentes oficiales y confiables. Evite descargar software o archivos descifrados de sitios web no confiables.
• Deshabilitar macros: deshabilite las macros en los documentos, especialmente si se reciben de fuentes desconocidas. Las macros se pueden utilizar para distribuir malware.
• Firewall: Mantenga su firewall habilitado para bloquear el acceso no autorizado a su computadora.