Nbwr Ransomware yra Djvu klonas
Mes nustatėme, kad Nbwr yra išpirkos reikalaujančios programinės įrangos rūšis, susijusi su Djvu šeima. Ištyrus buvo nustatyta, kad Nbwr užšifruoja duomenis, pakeičia failų pavadinimus pridėdamas plėtinį ".nbwr" ir sugeneruoja tekstinį failą pavadinimu "_readme.txt", kuriame yra išpirkos pranešimas.
Nbwr failų pervadinimo proceso iliustracija parodyta pakeitus „1.jpg“ į „1.jpg.nbwr“, „2.png“ į „2.png.nbwr“ ir t. t. Pastebėtina, kad Djvu išpirkos reikalaujančios programos, įskaitant Nbwr, dažnai platinamos kartu su informacija, vagiančia kenkėjiškas programas.
Išpirkos raštelis užtikrina auką, kad jos užšifruoti failai, apimantys vaizdus, duomenų bazes ir dokumentus, gali būti atkurti įsigijus iššifravimo įrankį ir unikalų raktą. Norėdami parodyti savo iššifravimo galimybes, užpuolikai siūlo nemokamai iššifruoti vieną failą, jei jame nėra vertingos informacijos.
Duomenų iššifravimo kaina yra 980 USD su 50% nuolaida, jei auka susisiekia su grėsmės veikėjais per 72 valandas. Pastaboje pabrėžiama, kad duomenis atkurti galima tik sumokėjus. Auka nurodoma susisiekti su grėsmės veikėjais el. paštu adresu support@freshmail.top arba datarestorehelpyou@airmail.cc.
„Nbwr Ransom Note“ visas
Visas Nbwr išpirkos rašto tekstas skamba taip:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccJūsų asmens ID:
Kaip „Ransomware“, panaši į „Nbwr“, gali užkrėsti jūsų sistemą?
Išpirkos reikalaujančios programos, įskaitant tokius variantus kaip Nbwr, gali užkrėsti jūsų sistemą įvairiomis priemonėmis. Norint įgyvendinti veiksmingas prevencines priemones, labai svarbu suprasti šiuos įėjimo taškus. Štai dažni būdai, kaip išpirkos reikalaujančios programos, panašios į Nbwr, gali įsiskverbti į jūsų sistemą:
Kenkėjiški el. pašto priedai:
Išpirkos reikalaujančios programos dažnai plinta per sukčiavimo el. laiškus, kuriuose yra kenkėjiškų priedų. Šie priedai gali atrodyti kaip teisėti failai arba dokumentai, tačiau iš tikrųjų juose yra išpirkos reikalaujančios programos.
Sukčiavimo nuorodos:
Spustelėjus kenkėjiškas nuorodas el. laiškuose, socialinės žiniasklaidos pranešimuose arba įtartinose svetainėse, gali būti atsiųsta ir įdiegta išpirkos reikalaujanti programa. Šios nuorodos gali užmaskuoti save kaip nekenksmingus ar net teisėtus šaltinius.
Kenkėjiškos svetainės:
Apsilankę pažeistose arba kenkėjiškose svetainėse jūsų sistema gali būti atsisiunčiama automatiškai. Išpirkos reikalaujančios programos gali būti tyliai atsisiunčiamos ir vykdomos be jūsų žinios, kai lankotės šiose svetainėse.
Klaidinga reklama:
Išpirkos reikalaujančios programos gali būti pristatomos naudojant kenkėjiškas reklamas (netinkamą reklamą) teisėtose svetainėse. Spustelėjus šiuos skelbimus, į jūsų sistemą gali būti atsiųsta išpirkos reikalaujančių programų.
Nuimama laikmena:
Išpirkos reikalaujančios programos gali plisti per užkrėstus USB diskus ar kitas išimamas laikmenas. Venkite savo sistemoje naudoti nežinomų arba nepatikimų išorinių įrenginių, kad sumažintumėte šią riziką.
