Niwm Ransomware est un autre clone générique de Djvu

Lors de l'analyse d'échantillons de logiciels malveillants, notre équipe de chercheurs sur les logiciels malveillants a identifié Niwm, qui est un type de logiciel de rançon appartenant à la famille Djvu. Le ransomware est un type de malware qui crypte les fichiers, et Niwm ne fait pas exception. Il ajoute l'extension ".niwm" aux noms de fichiers d'origine et dépose une note de rançon appelée "_readme.txt". Par exemple, le ransomware changera "1.jpg" en "1.jpg.niwm" et "2.png" en "2.png.niwm". Il est important de noter que le rançongiciel Djvu est souvent accompagné de voleurs d'informations comme RedLine et Vidar.

La note de rançon de Niwm demande aux victimes d'acquérir un logiciel de décryptage et une clé unique pour récupérer leurs fichiers. Les attaquants exigent 490 $ à titre de frais, qui peuvent être réduits à 980 $ si la victime les contacte dans les 72 heures via les adresses e-mail fournies. De plus, la note de rançon comprend une offre aux victimes de soumettre un fichier crypté pour une tentative de décryptage gratuite avant de s'engager à payer la rançon ou d'acheter les outils de décryptage.

La note de rançon Niwm utilise le modèle Djvu standard

La note de rançon Niwm dans son intégralité se lit comme suit:

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-v8HcfXTy5x
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un rançongiciel comme Niwm peut-il infecter votre système ?

Les rançongiciels tels que Niwm peuvent infecter votre système par divers moyens, notamment :

• Pièces jointes aux e-mails : les attaquants peuvent envoyer des e-mails de phishing contenant des pièces jointes malveillantes, telles que des documents Word ou des PDF, qui, une fois ouverts, peuvent exécuter le ransomware.
• Liens malveillants : les cybercriminels peuvent envoyer des e-mails de phishing ou placer des publicités avec des liens vers des sites Web malveillants, qui peuvent télécharger et installer le ransomware lorsqu'on clique dessus.
• Exploits : les attaquants peuvent exploiter les vulnérabilités logicielles des systèmes d'exploitation, des navigateurs Web ou d'autres applications pour accéder au système et installer le rançongiciel.
• Téléchargements automatiques : les cybercriminels peuvent infecter des sites Web légitimes avec des logiciels malveillants qui téléchargent et installent le logiciel de rançon sur le système lorsque le site Web est visité.
• Logiciels malveillants : les attaquants peuvent utiliser des chevaux de Troie, des vers ou d'autres types de logiciels malveillants pour accéder au système et installer le logiciel de rançon.

Pour protéger votre système contre les ransomwares tels que Niwm, il est important de maintenir votre système d'exploitation et vos logiciels à jour avec les derniers correctifs de sécurité, d'utiliser des logiciels antivirus et anti-malware, d'éviter de cliquer sur des liens suspects ou d'ouvrir des pièces jointes non sollicitées, et de revenir régulièrement des données importantes.