„Nzer Ransomware“ prisijungia prie „Djvu Clone“ šeimos

Mūsų ekspertai nustatė, kad Nzer yra DJVU ransomware šeimos narys. Kiti tos pačios šeimos variantai išsamiai aptariami skyriuje apie STOP/Djvu Ransomware. Tam tikros antivirusinės programos gali to nepastebėti ir įgalinti jos įsilaužimą. Ši klasifikacija priskiriama išskirtiniam „nzer“ plėtiniui, kurį jis prideda prie jūsų failų.

Išsamiau, Nzer kenkėjiška programa įsiskverbia į jūsų kompiuterį naudodama slaptus metodus. Patekęs į vidų, failams užrakinti naudojami AES arba RSA šifravimo metodai.

Vėliau užpuolikai reikalauja išpirkos už iššifravimą. Kai „Nzer“ gauna prieigą prie jūsų sistemos, visi failai bus užrakinti ir prideda „.nzer“ plėtinį, todėl jie tampa nepasiekiami. Tai taikoma įvairių tipų failams, įskaitant dokumentus, įrašus, vaizdus, muziką ir vaizdo įrašus. Bandymas perkelti arba pervardyti failus neveiks. Vienintelis būdas atgauti prieigą prie failų iš šios kriptoprograminės įrangos yra iššifravimas. Išpirkos reikalaujanti programa verčia jus sumokėti išpirką, jei norite, kad jūsų failai būtų atkurti. Tai aiškiai nurodyta išpirkos rašte, kur paminėta, kad atlikus mokėjimą failai bus iššifruoti.

Paprastai šis pranešimas pristatomas kaip tekstinis failas, paliekamas darbalaukyje, taip pat jį galima rasti kataloguose, kuriuose yra užšifruotų failų. Ji apibūdina situaciją, kurioje esate, ir siūlo sprendimą. Pasak Nzer, vienintelis būdas atrakinti failus yra naudoti konkretų iššifravimo kodą, kurį galite gauti sumokėję išpirką. Reikalaujama suma paprastai yra 980 USD, o mokėjimo paprastai prašoma kriptovaliuta.

„Nzer Ransom Note“ prašo sumokėti 980 USD

Visas Nzer išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-WbgTMF1Jmw
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
restorealldata@firemail.cc

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
gorentos@bitmessage.ch

Mūsų telegramos paskyra:
@datarestore

Jūsų asmens ID:

Kaip galite apsaugoti savo duomenis nuo „Ransomware“, panašios į „Nzer“?

Norint apsaugoti savo duomenis nuo išpirkos reikalaujančių programų, tokių kaip Nzer, reikia derinti prevencines priemones ir geriausią praktiką. Štai ką galite padaryti, kad sustiprintumėte savo apsaugą nuo tokių grėsmių:

• Įprastos atsarginės kopijos: reguliariai kurkite atsargines svarbių duomenų kopijas išoriniame įrenginyje arba saugioje debesies saugyklos paslaugoje. Tokiu būdu, jei jūsų failus užšifravo išpirkos reikalaujančios programos, galite atkurti juos iš atsarginių kopijų nemokėdami išpirkos.
• Atnaujinkite programinę įrangą: atnaujinkite operacinę sistemą, programas ir saugos programinę įrangą. Išpirkos reikalaujančios programos gali pasinaudoti pasenusios programinės įrangos pažeidžiamumu, kad įsiskverbtų į jūsų sistemą.
• Naudokite patikimą saugos programinę įrangą: įdiekite ir reguliariai atnaujinkite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą. Įsitikinkite, kad jis turi išpirkos reikalaujančių programų aptikimo galimybes ir apsaugą realiuoju laiku.
• El. pašto įspėjimas: būkite atsargūs atidarydami el. pašto priedus arba spustelėdami nuorodas, ypač jei jos yra iš nežinomų ar įtartinų šaltinių. Daugelis išpirkos reikalaujančių programų atakų inicijuojamos per sukčiavimo el. laiškus.
• Programinės įrangos šaltinis: atsisiųskite programinę įrangą ir failus tik iš oficialių ir patikimų šaltinių. Venkite atsisiųsti nulaužtos programinės įrangos ar failų iš nepatikimų svetainių.
• Išjungti makrokomandas: išjunkite makrokomandas dokumentuose, ypač jei jos gautos iš nepažįstamų šaltinių. Makrokomandos gali būti naudojamos kenkėjiškoms programoms pristatyti.
• Ugniasienė: palikite savo užkardą įjungtą, kad užblokuotumėte neteisėtą prieigą prie kompiuterio.