Nbwr Ransomware er en Djvu-klon

Vi har identifisert Nbwr som en type løsepengevare knyttet til Djvu-familien. Ved undersøkelse ble det funnet at Nbwr krypterer data, endrer filnavn ved å legge til ".nbwr"-utvidelsen og genererer en tekstfil kalt "_readme.txt" som inneholder en løsepengemelding.

En illustrasjon av Nbwrs filomdøpningsprosess er demonstrert ved å endre "1.jpg" til "1.jpg.nbwr", "2.png" til "2.png.nbwr," og så videre. Det er bemerkelsesverdig at Djvu løsepengevare, inkludert Nbwr, ofte distribueres sammen med informasjon som stjeler skadelig programvare.

Løseseddelen forsikrer offeret om at deres krypterte filer, som omfatter bilder, databaser og dokumenter, kan gjenopprettes ved å anskaffe et dekrypteringsverktøy og en unik nøkkel. Som en demonstrasjon av deres dekrypteringsevne tilbyr angriperne å dekryptere én fil gratis, forutsatt at den ikke inneholder verdifull informasjon.

Kostnaden for datadekryptering er satt til $980, med 50 % rabatt tilgjengelig hvis offeret kontakter trusselaktørene innen en 72-timers tidsramme. Notatet understreker at datagjenoppretting kun er mulig ved betaling. Offeret blir bedt om å kontakte trusselaktørene via e-post ved å bruke enten support@freshmail.top- eller datarestorehelpyou@airmail.cc-adressene.

Nbwr løsepengenotat i sin helhet

Den fullstendige teksten til Nbwr løsepengenotatet lyder som følger:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Din personlige ID:

Hvordan kan løsepengeprogram som ligner på Nbwr infisere systemet ditt?

Ransomware, inkludert varianter som Nbwr, kan infisere systemet ditt på forskjellige måter. Å forstå disse inngangspunktene er avgjørende for å implementere effektive forebyggende tiltak. Her er vanlige måter løsepengevare som ligner på Nbwr kan infiltrere systemet ditt:

Ondsinnede e-postvedlegg:
Ransomware spres ofte gjennom phishing-e-poster som inneholder ondsinnede vedlegg. Disse vedleggene kan vises som legitime filer eller dokumenter, men inneholder faktisk løsepengevare.

Phishing-koblinger:
Å klikke på ondsinnede lenker i e-poster, meldinger på sosiale medier eller på mistenkelige nettsteder kan føre til nedlasting og installasjon av løsepengeprogramvare. Disse koblingene kan forkle seg som harmløse eller til og med legitime kilder.

Ondsinnede nettsteder:
Å besøke kompromitterte eller ondsinnede nettsteder kan utsette systemet ditt for drive-by-nedlastinger. Ransomware kan lastes ned og kjøres uten din viten når du besøker disse nettstedene.

Malvertising:
Ransomware kan leveres gjennom ondsinnede annonser (malvertising) på legitime nettsteder. Ved å klikke på disse annonsene kan det utløse nedlasting av løsepengevare til systemet ditt.

Flyttbare medier:
Ransomware kan spres gjennom infiserte USB-stasjoner eller andre flyttbare medier. Unngå å bruke ukjente eller ikke-klarerte eksterne enheter på systemet for å minimere denne risikoen.