Nitz Ransomware augmente la somme de la rançon en trois jours

Lors de l'analyse d'échantillons de logiciels malveillants, nous avons découvert une nouvelle variante de la famille de rançongiciels Djvu connue sous le nom de Nitz. Son objectif principal est de chiffrer les fichiers sur l'appareil concerné et de modifier leurs noms en ajoutant l'extension ".nitz". Nitz crée également un fichier de demande de rançon nommé "_readme.txt". Il est crucial de noter que Nitz pourrait être distribué aux côtés de logiciels malveillants voleurs d'informations tels que RedLine ou Vidar. Nitz modifie les noms de fichiers en renommant "1.jpg" en "1.jpg.nitz", "2.png" en "2.png.nitz", etc.

La note de rançon fournie par Nitz donne des informations de paiement et de contact et exhorte les victimes à contacter les attaquants dans les 72 heures pour acheter des outils de décryptage pour 490 $, une réduction par rapport au prix initial de 980 $. La note souligne que les fichiers cryptés ne peuvent pas être restaurés sans ces outils. De plus, la note suggère que les victimes peuvent envoyer un seul fichier crypté aux attaquants pour un décryptage gratuit. Les adresses e-mail de contact des attaquants dans le fichier "_readme.txt" sont support@freshmail.top et datarestorehelp@airmail.cc.

Nitz Ransom Note demande une rançon initiale de 490 $

Le texte intégral de la note de rançon de Nitz se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-v8HcfXTy5x
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un rançongiciel comme Nitz peut-il pénétrer sur votre système ?

Les rançongiciels tels que Nitz peuvent accéder à votre système par divers moyens, notamment les e-mails de phishing, les sites Web malveillants, les vulnérabilités logicielles et les fausses mises à jour logicielles. Les e-mails d'hameçonnage peuvent contenir des liens ou des pièces jointes qui, lorsqu'ils sont cliqués ou téléchargés, peuvent installer un rançongiciel sur votre appareil. Des sites Web malveillants peuvent exploiter les vulnérabilités du navigateur pour télécharger et installer des rançongiciels à l'insu de l'utilisateur ou sans son consentement.

Les vulnérabilités logicielles peuvent être exploitées par des rançongiciels pour accéder à un système et l'infecter. Enfin, les fausses mises à jour logicielles peuvent contenir des ransomwares déguisés en mises à jour logicielles légitimes, qui, une fois installées, peuvent infecter l'appareil avec des ransomwares. Pour protéger votre système, il est essentiel de maintenir votre logiciel à jour, d'éviter les e-mails et les liens suspects et d'utiliser un logiciel antivirus fiable.