Nztt Ransomware gardera vos données en otage

Lors de l'évaluation des échantillons de logiciels malveillants, notre équipe a rencontré le ransomware Nztt, qui est une variante associée à la famille de logiciels malveillants Djvu. Lorsqu'un ordinateur est compromis, Nztt crypte divers fichiers et ajoute l'extension « .nztt » à leurs noms de fichiers d'origine. Pour illustrer, un fichier nommé « 1.jpg » se transforme en « 1.jpg.nztt » et « 2.png » devient « 2.png.nztt », et ainsi de suite.

En plus de sa capacité de cryptage de fichiers, Nztt génère également une demande de rançon présentée sous forme de fichier texte nommé « _readme.txt ». De plus, la distribution de Nztt pourrait impliquer une collaboration avec des logiciels malveillants voleurs d'informations comme Vidar et RedLine. La demande de rançon découverte dans le fichier « _readme.txt » souligne que le processus de décryptage repose sur un logiciel de décryptage spécialisé et une clé unique. Les victimes sont invitées à établir une communication avec les attaquants via les adresses e-mail fournies (support@freshmail.top ou datarestorehelp@airmail.cc) pour recevoir des conseils supplémentaires.

En outre, la demande de rançon précise deux montants, 980 $ et 490 $, ce qui suggère que les victimes peuvent potentiellement accéder aux outils de décryptage à un tarif réduit si elles prennent contact avec les attaquants dans un délai de 72 heures.

La note de rançon Nztt double la rançon en trois jours

Le texte complet de la demande de rançon de Nztt se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-E4b0Td2MBH
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos précieuses données contre les attaques de ransomwares ?

La protection de vos précieuses données contre les attaques de ransomwares nécessite une approche à plusieurs niveaux combinant mesures technologiques, meilleures pratiques et sensibilisation des utilisateurs. Voici comment vous pouvez protéger vos données :

Sauvegardes régulières : effectuez des sauvegardes fréquentes de vos données importantes sur un stockage hors ligne ou dans le cloud. Assurez-vous que les sauvegardes ne sont pas connectées en permanence à votre réseau pour éviter qu'elles ne soient compromises lors d'une attaque.

Mise à jour du logiciel : gardez votre système d'exploitation, vos applications logicielles et vos logiciels de sécurité à jour avec les derniers correctifs et mises à jour. Les ransomwares exploitent souvent des vulnérabilités connues.

Logiciel de sécurité solide : installez un logiciel antivirus et anti-malware réputé capable de détecter et de prévenir les infections par ransomware. Gardez ces outils à jour pour une protection optimale.

Vigilance des e-mails : soyez prudent lorsque vous ouvrez des pièces jointes à un e-mail ou cliquez sur des liens, surtout s'ils proviennent de sources inconnues ou suspectes. Vérifiez l'authenticité de l'expéditeur avant d'entreprendre toute action.

Restrictions logicielles : utilisez des contrôles administratifs pour restreindre l'exécution de fichiers à partir de dossiers temporaires et d'emplacements couramment utilisés par les ransomwares.

Segmentation du réseau : séparez les données critiques des ressources réseau habituelles. Mettez en œuvre une segmentation du réseau pour limiter le mouvement latéral des ransomwares au sein de votre réseau.

Pare-feu et systèmes de détection d'intrusion : utilisez des pare-feu et des systèmes de détection d'intrusion pour surveiller le trafic réseau et identifier toute activité inhabituelle ou suspecte.