Nifr Ransomware verrouillera tous vos fichiers

Si vous constatez que vous ne parvenez pas à accéder à vos fichiers, y compris les documents et les images, et qu'ils ont une extension ".nifr", cela signifie que votre ordinateur a été attaqué par une variante du rançongiciel STOP/DJVU.

Ce logiciel malveillant crypte toutes les données personnelles de votre ordinateur et leur ajoute l'extension ".nifr". Ensuite, un message apparaîtra sur votre bureau avec des instructions sur la façon d'effectuer un paiement en Bitcoin pour décrypter vos données. Ces instructions sont contenues dans un fichier nommé "_readme.txt". Le ransomware NIFR cible des fichiers tels que .doc, .docx, .xls, .pdf, ainsi que des images et des vidéos.

Lorsque le ransomware NIFR infecte votre ordinateur, il analyse vos fichiers pour les formats ciblés et les chiffre, les rendant inaccessibles. Les fichiers concernés verront leurs extensions changées en ".nifr".

Une fois le processus de cryptage terminé, la note de rançon contenue dans le fichier "_readme.txt" s'affiche sur votre bureau. La note contiendra des instructions sur la façon de contacter les auteurs du ransomware, généralement via les adresses e-mail support@fishmail.top et datarestorehelp@airmail.cc. Les victimes sont alors invitées à effectuer un paiement en Bitcoin pour obtenir les outils de décryptage.

Nifr Ransomware demande près de 1 000 $ de rançon après trois jours

Le texte complet de la note de rançon Nifr se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-oTIha7SI4s
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier « Spam » ou « Indésirable » si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@fishmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Comment les ransomwares comme Nifr sont-ils couramment distribués ?

Les ransomwares comme Nifr sont généralement distribués par diverses méthodes, notamment les e-mails de phishing, les sites Web malveillants, les vulnérabilités logicielles et les fausses mises à jour logicielles. Les e-mails de phishing sont l'une des méthodes les plus couramment utilisées par les cybercriminels pour distribuer des ransomwares. Ces e-mails contiennent souvent des pièces jointes ou des liens malveillants qui, une fois cliqués, infecteront l'ordinateur de la victime avec le ransomware.

Les sites Web malveillants sont un autre moyen courant de distribuer des rançongiciels comme Nifr. Les cybercriminels créent de faux sites Web qui ressemblent à des sites Web légitimes pour inciter les utilisateurs à télécharger des logiciels malveillants. Les ransomwares peuvent également se propager par le biais de vulnérabilités logicielles, qui sont des failles de sécurité dans les logiciels que les pirates peuvent exploiter pour installer des logiciels malveillants sur les ordinateurs des victimes.

Enfin, les ransomwares peuvent être déguisés en mises à jour ou téléchargements de logiciels. Les cybercriminels peuvent créer de fausses mises à jour logicielles contenant des ransomwares, et lorsque les utilisateurs téléchargent et installent la mise à jour, leur ordinateur est infecté par le ransomware. Il est important de toujours télécharger les mises à jour logicielles à partir de sources fiables et d'être prudent lors du téléchargement de logiciels à partir d'Internet.