Nbwr Ransomware è un clone di Djvu

Abbiamo identificato Nbwr come un tipo di ransomware associato alla famiglia Djvu. Dall'esame, si è scoperto che Nbwr crittografa i dati, altera i nomi dei file aggiungendo l'estensione ".nbwr" e genera un file di testo denominato "_readme.txt" contenente un messaggio di riscatto.

Un'illustrazione del processo di ridenominazione dei file di Nbwr è dimostrata cambiando "1.jpg" in "1.jpg.nbwr", "2.png" in "2.png.nbwr" e così via. È interessante notare che il ransomware Djvu, incluso Nbwr, viene spesso distribuito insieme a malware che rubano informazioni.

La richiesta di riscatto assicura alla vittima che i suoi file crittografati, che comprendono immagini, database e documenti, possono essere ripristinati acquisendo uno strumento di decrittografia e una chiave univoca. A dimostrazione delle loro capacità di decriptazione, gli aggressori offrono la decriptazione gratuita di un file, a condizione che non contenga informazioni preziose.

Il costo per la decrittazione dei dati è fissato a 980 dollari, con uno sconto del 50% disponibile se la vittima contatta gli autori della minaccia entro un intervallo di tempo di 72 ore. La nota sottolinea che il recupero dei dati è possibile solo a pagamento. Alla vittima viene chiesto di contattare gli autori delle minacce via e-mail utilizzando gli indirizzi support@freshmail.top o datarestorehelpyou@airmail.cc.

Nota di riscatto Nbwr per intero

Il testo completo della richiesta di riscatto di Nbwr recita come segue:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Il tuo ID personale:

In che modo un ransomware simile a Nbwr può infettare il tuo sistema?

Il ransomware, incluse varianti come Nbwr, può infettare il tuo sistema in vari modi. Comprendere questi punti di ingresso è fondamentale per attuare misure preventive efficaci. Ecco alcuni modi comuni in cui ransomware simili a Nbwr possono infiltrarsi nel tuo sistema:

Allegati e-mail dannosi:
Il ransomware viene spesso diffuso tramite e-mail di phishing contenenti allegati dannosi. Questi allegati possono apparire come file o documenti legittimi ma in realtà contengono il carico utile del ransomware.

Link di phishing:
Fare clic su collegamenti dannosi nelle e-mail, nei messaggi dei social media o su siti Web sospetti può portare al download e all'installazione di ransomware. Questi collegamenti possono mascherarsi da fonti innocue o addirittura legittime.

Siti Web dannosi:
Visitare siti Web compromessi o dannosi può esporre il tuo sistema a download drive-by. Il ransomware può essere scaricato ed eseguito silenziosamente a tua insaputa quando visiti questi siti.

Malvertising:
Il ransomware può essere distribuito tramite pubblicità dannose (malvertising) su siti Web legittimi. Facendo clic su questi annunci è possibile attivare il download del ransomware sul tuo sistema.

Supporti rimovibili:
Il ransomware può diffondersi attraverso unità USB infette o altri supporti rimovibili. Evita di utilizzare dispositivi esterni sconosciuti o non attendibili sul tuo sistema per ridurre al minimo questo rischio.