„Nitz Ransomware“ padidina išpirkos sumą per tris dienas

Analizuodami kenkėjiškų programų pavyzdžius, atradome naują Djvu išpirkos reikalaujančių programų šeimos variantą, žinomą kaip Nitz. Pagrindinis jo tikslas yra užšifruoti failus paveiktame įrenginyje ir modifikuoti jų pavadinimus pridedant plėtinį „.nitz“. Nitz taip pat sukuria išpirkos užrašo failą pavadinimu „_readme.txt“. Labai svarbu pažymėti, kad „Nitz“ gali būti platinamas kartu su informacijos vagystėmis kenkėjiškomis programomis, tokiomis kaip „RedLine“ ar „Vidar“. „Nitz“ modifikuoja failų pavadinimus, pakeisdamas „1.jpg“ į „1.jpg.nitz“, „2.png“ į „2.png.nitz“ ir pan.

„Nitz“ pateiktame išpirkos rašte pateikiama mokėjimo ir kontaktinė informacija, o aukos raginamos susisiekti su užpuolikais per 72 valandas ir įsigyti iššifravimo įrankius už 490 USD, tai yra nuo pradinės 980 USD nuolaidos. Pastaboje pabrėžiama, kad šifruotų failų negalima atkurti be šių įrankių. Be to, pastaboje teigiama, kad aukos gali nusiųsti vieną užšifruotą failą užpuolikams nemokamai iššifruoti. Užpuolikų kontaktiniai el. pašto adresai faile „_readme.txt“ yra support@freshmail.top ir datarestorehelp@airmail.cc.

„Nitz Ransom Note“ prašo 490 USD pradinės išpirkos

Visas Nitzo išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-v8HcfXTy5x
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“, kaip „Nitz“, gali patekti į jūsų sistemą?

Išpirkos reikalaujančios programos, tokios kaip Nitz, gali patekti į jūsų sistemą įvairiomis priemonėmis, įskaitant sukčiavimo el. laiškus, kenkėjiškas svetaines, programinės įrangos pažeidžiamumą ir netikrus programinės įrangos naujinius. Sukčiavimo el. laiškuose gali būti nuorodų arba priedų, kuriuos spustelėjus arba atsisiunčiant galima įdiegti išpirkos reikalaujančią programinę įrangą jūsų įrenginyje. Kenkėjiškos svetainės gali išnaudoti naršyklės pažeidžiamumą, kad atsisiųstų ir įdiegtų išpirkos reikalaujančią programinę įrangą be vartotojo žinios ar sutikimo.

Išpirkos reikalaujančios programos gali išnaudoti programinės įrangos spragas, kad pasiektų sistemą ir ją užkrėstų. Galiausiai, netikruose programinės įrangos naujiniuose gali būti išpirkos reikalaujančių programų, užmaskuotų kaip teisėti programinės įrangos naujiniai, kuriuos įdiegus įrenginys gali būti užkrėstas išpirkos reikalaujančia programine įranga. Norint apsaugoti savo sistemą, labai svarbu nuolat atnaujinti programinę įrangą, vengti įtartinų el. laiškų ir nuorodų ir naudoti patikimą antivirusinę programinę įrangą.