Az Nztt Ransomware túszként fogja tartani az Ön adatait

A rosszindulatú programok mintáinak értékelése során csapatunk találkozott az Nztt ransomware-rel, amely a Djvu malware családhoz kapcsolódó változata. Amikor egy számítógépet feltörnek, az Nztt különféle fájlokat titkosít, és az „.nztt” kiterjesztést fűzi az eredeti fájlnevükhöz. Szemléltetésképpen az „1.jpg” nevű fájl „1.jpg.nztt”-re változik, a „2.png” pedig „2.png.nztt”-re és így tovább.

A fájltitkosító képessége mellett az Nztt váltságdíjat is generál, amely szöveges fájlként jelenik meg "_readme.txt" néven. Ezenkívül az Nztt terjesztése magában foglalhatja az olyan információlopó kártevőkkel való együttműködést, mint a Vidar és a RedLine. A „_readme.txt” fájlban felfedezett váltságdíj-jegyzet hangsúlyozza, hogy a visszafejtési folyamat speciális visszafejtő szoftveren és egyedi kulcson alapul. Az áldozatokat arra utasítják, hogy a megadott e-mail címeken (support@freshmail.top vagy datarestorehelp@airmail.cc) lépjenek kapcsolatba a támadókkal, hogy további útmutatást kapjanak.

Ezenkívül a váltságdíj két összeget határoz meg, 980 és 490 dollárt, ami arra utal, hogy az áldozatok potenciálisan kedvezményes áron férhetnek hozzá a visszafejtő eszközökhöz, ha 72 órán belül kapcsolatba lépnek a támadókkal.

Az Nztt Ransom Note megduplázza a váltságdíjat három nap alatt

Az Nztt váltságdíj teljes szövege így hangzik:

FIGYELEM!

Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
hxxps://we.tl/t-E4b0Td2MBH
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.

A szoftver beszerzéséhez írjon e-mailünkre:
support@freshmail.top

Foglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.cc

Személyi azonosítód:

Hogyan védheti meg értékes adatait a Ransomware támadásokkal szemben?

Az értékes adatok védelme a ransomware támadásokkal szemben többrétegű megközelítést igényel, amely egyesíti a technológiai intézkedéseket, a legjobb gyakorlatokat és a felhasználói tudatosságot. A következőképpen védheti meg adatait:

Rendszeres biztonsági mentések: Folyamatosan készítsen biztonsági másolatot fontos adatairól offline vagy felhőalapú tárhelyen. Győződjön meg arról, hogy a biztonsági másolatok nincsenek folyamatosan csatlakoztatva a hálózathoz, nehogy támadás során veszélybe kerüljenek.

Szoftver frissítése: Tartsa naprakészen operációs rendszerét, szoftveralkalmazásait és biztonsági szoftverét a legújabb javításokkal és frissítésekkel. A Ransomware gyakran kihasználja az ismert sebezhetőségeket.

Erős biztonsági szoftver: Telepítsen megbízható víruskereső és kártevőirtó szoftvert, amely képes észlelni és megelőzni a zsarolóprogram-fertőzéseket. Az optimális védelem érdekében frissítse ezeket az eszközöket.

E-mail éberség: Legyen óvatos, amikor megnyitja az e-mail mellékleteket, vagy rákattint a hivatkozásokra, különösen, ha azok ismeretlen vagy gyanús forrásból származnak. Mielőtt bármilyen műveletet végezne, ellenőrizze a feladó hitelességét.

Szoftverkorlátozások: Adminisztrációs vezérlőkkel korlátozhatja az ideiglenes mappákból és a zsarolóvírusok által gyakran használt helyekről származó fájlok végrehajtását.

Hálózati szegmentálás: A kritikus adatok elkülönítése a szokásos hálózati erőforrásoktól. A hálózat szegmentálása a zsarolóvírusok oldalirányú mozgásának korlátozása érdekében a hálózaton belül.

Tűzfalak és behatolásérzékelő rendszerek: Használjon tűzfalakat és behatolásérzékelő rendszereket a hálózati forgalom figyelésére és minden szokatlan vagy gyanús tevékenység azonosítására.