Niwm Ransomware yra dar vienas bendras Djvu klonas

Analizuodama kenkėjiškų programų pavyzdžius, mūsų kenkėjiškų programų tyrėjų komanda nustatė Niwm, kuris yra Djvu šeimai priklausantis išpirkos reikalaujančios programos tipas. Ransomware yra kenkėjiškų programų rūšis, kuri užšifruoja failus, ir Niwm nėra išimtis. Prie pradinių failų pavadinimų prideda plėtinį „.niwm“ ir atmeta išpirkos raštelį „_readme.txt“. Pavyzdžiui, išpirkos reikalaujanti programa pakeis „1.jpg“ į „1.jpg.niwm“ ir „2.png“ į „2.png.niwm“. Svarbu pažymėti, kad Djvu išpirkos reikalaujančias programas dažnai lydi informacijos vagystės, tokios kaip RedLine ir Vidar.

Niwm išpirkos raštelyje aukoms nurodoma įsigyti iššifravimo programinę įrangą ir unikalų raktą failams atkurti. Užpuolikai reikalauja 490 USD kaip mokesčio, kuris gali būti sumažintas iki 980 USD, jei auka susisieks su jais per 72 valandas pateiktais el. pašto adresais. Be to, išpirkos raštelyje yra pasiūlymas aukoms pateikti vieną užšifruotą failą, kad būtų galima nemokamai iššifruoti, prieš įsipareigojant sumokėti išpirką arba įsigyjant iššifravimo įrankius.

Niwm Ransom Note naudoja standartinį Djvu šabloną

Visas Niwm išpirkos raštas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-v8HcfXTy5x
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“, kaip „Niwm“, gali užkrėsti jūsų sistemą?

Išpirkos reikalaujančios programos, tokios kaip Niwm, gali užkrėsti jūsų sistemą įvairiomis priemonėmis, įskaitant:

• El. laiškų priedai: užpuolikai gali siųsti sukčiavimo el. laiškus, kuriuose yra kenkėjiškų priedų, pvz., „Word“ dokumentų ar PDF failų, kuriuos atidarius galima vykdyti išpirkos reikalaujančią programinę įrangą.
• Kenkėjiškos nuorodos: kibernetiniai nusikaltėliai gali siųsti sukčiavimo el. laiškus arba talpinti skelbimus su nuorodomis į kenkėjiškas svetaines, kurias spustelėjus galima atsisiųsti ir įdiegti išpirkos reikalaujančią programinę įrangą.
• Išnaudojimai: užpuolikai gali išnaudoti operacinių sistemų, žiniatinklio naršyklių ar kitų programų programinės įrangos spragas, kad pasiektų sistemą ir įdiegtų išpirkos reikalaujančią programinę įrangą.
• Atsisiuntimai automatiškai: kibernetiniai nusikaltėliai gali užkrėsti teisėtas svetaines kenkėjiškomis programomis, kurios atsisiunčia ir įdiegia išpirkos reikalaujančią programinę įrangą į sistemą, kai svetainė lankosi.
• Kenkėjiška programinė įranga: užpuolikai gali naudoti Trojos arklys, kirminus ar kitų tipų kenkėjiškas programas, kad pasiektų sistemą ir įdiegtų išpirkos reikalaujančią programinę įrangą.

Norint apsaugoti sistemą nuo išpirkos reikalaujančių programų, pvz., Niwm, svarbu atnaujinti operacinę sistemą ir programinę įrangą su naujausiais saugos pataisymais, naudoti antivirusinę ir kenkėjiškų programų programinę įrangą, nespausti įtartinų nuorodų ar atidaryti nepageidaujamų priedų ir reguliariai grįžti atgal. svarbius duomenis.