Nifr ランサムウェアはすべてのファイルをロックします

ドキュメントや画像などのファイルにアクセスできず、拡張子が「.nifr」の場合は、コンピュータが STOP/DJVU ランサムウェアの亜種によって攻撃されていることを意味します。

この悪意のあるソフトウェアは、コンピューター上のすべての個人データを暗号化し、「.nifr」拡張子を追加します。次に、データを復号化するためにビットコインで支払いを行う方法を示すメッセージがデスクトップに表示されます。これらの手順は、「_readme.txt」という名前のファイルに含まれています。 NIFR ランサムウェアは、.doc、.docx、.xls、.pdf などのファイルのほか、画像や動画を標的にしています。

NIFR ランサムウェアがコンピューターに感染すると、ファイルをスキャンして対象の形式を探し、暗号化してアクセスできないようにします。影響を受けるファイルの拡張子は「.nifr」に変更されます。

暗号化プロセスが完了すると、「_readme.txt」ファイルに含まれる身代金メモがデスクトップに表示されます。メモには、ランサムウェアの作成者に連絡する方法が記載されています。通常はメール アドレス support@fishmail.top および datarestorehelp@airmail.cc を使用します。次に被害者は、復号化ツールを入手するためにビットコインで支払うよう求められます。

Nifr ランサムウェアは、3 日後に身代金として約 1000 ドルを要求します

Nifr 身代金メモの全文は次のとおりです。

注意！

心配はいりません。すべてのファイルを返却できます。
写真、データベース、ドキュメント、その他の重要なファイルはすべて、最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号化します。
どのような保証がありますか?
暗号化されたファイルの 1 つを PC から送信すると、無料で復号化できます。
ただし、無料で復号化できるファイルは 1 つだけです。ファイルに重要な情報を含めないでください。
ビデオの概要の復号化ツールを入手して見ることができます。
hxxps://we.tl/t-oTIha7SI4s
秘密鍵と復号化ソフトウェアの価格は 980 ドルです。
最初の 72 時間以内にご連絡いただければ、50% の割引が適用されます。その価格は 490 ドルです。
支払いなしではデータを復元することはできませんのでご注意ください。
6 時間以上応答がない場合は、電子メールの「スパム」または「ジャンク」フォルダを確認してください。

このソフトウェアを入手するには、私たちの電子メールに書く必要があります:
support@fishmail.top

お問い合わせ用のメールアドレスをご予約ください:
datarestorehelp@airmail.cc

Nifr のようなランサムウェアは一般的にどのように配布されていますか?

Nifr のようなランサムウェアは、一般的に、フィッシング メール、悪意のある Web サイト、ソフトウェアの脆弱性、偽のソフトウェア アップデートなど、さまざまな方法で配布されます。フィッシング メールは、サイバー犯罪者がランサムウェアを配布するために使用する最も一般的な方法の 1 つです。これらの電子メールには、悪意のある添付ファイルやリンクが含まれていることが多く、クリックすると被害者のコンピューターがランサムウェアに感染します。

悪意のある Web サイトは、Nifr のようなランサムウェアを配布するもう 1 つの一般的な方法です。サイバー犯罪者は、正当なサイトに見せかけた偽の Web サイトを作成して、ユーザーをだまして悪意のあるソフトウェアをダウンロードさせます。ランサムウェアはソフトウェアの脆弱性を通じて拡散することもできます。これは、ハッカーが被害者のコンピューターにマルウェアをインストールするために悪用できるソフトウェアのセキュリティ上の欠陥です。

最後に、ランサムウェアはソフトウェアの更新やダウンロードに偽装することができます。サイバー犯罪者は、ランサムウェアを含む偽のソフトウェア更新プログラムを作成する可能性があり、ユーザーが更新プログラムをダウンロードしてインストールすると、コンピューターがランサムウェアに感染します。常に信頼できるソースからソフトウェアの更新をダウンロードし、インターネットからソフトウェアをダウンロードするときは注意することが重要です。