Nifr Ransomware bloccherà tutti i tuoi file

Se scopri di non essere in grado di accedere ai tuoi file, inclusi documenti e immagini, e hanno un'estensione ".nifr", significa che il tuo computer è stato attaccato da una variante del ransomware STOP/DJVU.

Questo software dannoso crittografa tutti i dati personali sul tuo computer e aggiunge loro l'estensione ".nifr". Quindi, sul tuo desktop apparirà un messaggio con le istruzioni su come effettuare un pagamento in Bitcoin per decrittografare i tuoi dati. Queste istruzioni sono contenute in un file denominato "_readme.txt". Il ransomware NIFR prende di mira file come .doc, .docx, .xls, .pdf, nonché immagini e video.

Quando il ransomware NIFR infetta il tuo computer, scansiona i tuoi file per i formati mirati e li crittografa, rendendoli inaccessibili. I file interessati avranno le loro estensioni modificate in ".nifr".

Al termine del processo di crittografia, la richiesta di riscatto contenuta nel file "_readme.txt" viene visualizzata sul desktop. La nota conterrà le istruzioni su come contattare gli autori del ransomware, di solito tramite gli indirizzi e-mail support@fishmail.top e datarestorehelp@airmail.cc. Alle vittime viene quindi chiesto di effettuare un pagamento in Bitcoin per ottenere gli strumenti di decrittazione.

Nifr Ransomware chiede quasi $ 1000 di riscatto dopo tre giorni

Il testo completo della nota di riscatto Nifr recita quanto segue:

ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-oTIha7SI4s
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@fishmail.top

Riserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.cc

Come viene comunemente distribuito il ransomware come Nifr?

Il ransomware come Nifr viene comunemente distribuito attraverso vari metodi, tra cui e-mail di phishing, siti Web dannosi, vulnerabilità del software e aggiornamenti software falsi. Le e-mail di phishing sono uno dei metodi più comuni utilizzati dai criminali informatici per distribuire ransomware. Queste e-mail spesso contengono allegati o collegamenti dannosi che, se cliccati, infetteranno il computer della vittima con il ransomware.

I siti Web dannosi sono un altro modo comune per distribuire ransomware come Nifr. I criminali informatici creano siti Web falsi che sembrano legittimi per indurre gli utenti a scaricare software dannoso. Il ransomware può anche essere diffuso attraverso vulnerabilità del software, che sono falle di sicurezza nel software che gli hacker possono sfruttare per installare malware sui computer delle vittime.

Infine, il ransomware può essere mascherato da aggiornamenti o download di software. I criminali informatici possono creare falsi aggiornamenti software che contengono ransomware e, quando gli utenti scaricano e installano l'aggiornamento, il loro computer viene infettato dal ransomware. È importante scaricare sempre gli aggiornamenti software da fonti attendibili ed essere cauti quando si scarica software da Internet.