Nbzi Ransomware vil låse ofrenes filer

Etter å ha analysert nye prøver av skadelig programvare, oppdaget vi Nbzi – en type løsepengevare knyttet til Djvu-familien. Nbzi krypterer filer på offerets system og endrer filnavnene ved å legge til filtypen ".nbzi". I tillegg genererer Nbzi en løsepengenota i form av en "_readme.txt"-fil.

For eksempel følger endringsprosessen for filer kryptert av Nbzi dette mønsteret: "1.jpg" blir "1.jpg.nbzi," og "2.png" forvandles til "2.png.nbzi."

De krypterte filene er sikret med en robust algoritme og en unik nøkkel. Den eneste metoden for filgjenoppretting innebærer å kjøpe et dekrypteringsverktøy og skaffe den unike nøkkelen. For å demonstrere deres dekrypteringsevne tilbyr angriperne å dekryptere én fil gratis som bevis på deres ferdigheter.

Løseseddelen har en tidssensitiv rabatt og gir to e-postadresser (support@freshmail.top og datarestorehelpyou@airmail.cc) for kommunikasjon. Det legges vekt på at det haster med å svare innen 72 timer, og det gis en advarsel om at datagjenoppretting anses som umulig uten betaling.

Nbzi løsepengenotat følger kjent Djvu-format

Den fullstendige teksten til Nbzi løsepengenotat lyder som følger:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hvordan kan du best beskytte dataene dine mot ransomware-angrep?

Å beskytte dataene dine mot løsepenge-angrep er avgjørende for å opprettholde integriteten og konfidensialiteten til informasjonen din. Her er noen gode fremgangsmåter for å hjelpe deg med å beskytte dataene dine:

Vanlige sikkerhetskopier:
Sikkerhetskopier viktige data regelmessig til en ekstern enhet eller en sikker skytjeneste. Sørg for at sikkerhetskopiering er automatisert, og kontroller integriteten med jevne mellomrom.

Sikkerhetskopier uten nett:
Hold en del av sikkerhetskopiene dine offline for å forhindre at de blir kompromittert av løsepengeprogramvare. Koble fra eksterne sikkerhetskopieringsstasjoner etter sikkerhetskopieringsprosessen.

Bruk pålitelig sikkerhetsprogramvare:
Installer og oppdater jevnlig anerkjent antivirus- og anti-malware-programvare. Hold disse sikkerhetsprogrammene kjørende i bakgrunnen for å oppdage og blokkere potensielle trusler.

Oppdater programvare umiddelbart:
Sørg for at operativsystemet, antivirusprogramvaren og alle applikasjonene er oppdatert med de nyeste sikkerhetsoppdateringene. Regelmessige oppdateringer hjelper til med å lukke sårbarheter som kan utnyttes av løsepengeprogramvare.

Vær forsiktig med e-post:
Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt hvis avsenderen er ukjent. Unngå å laste ned vedlegg eller klikke på lenker fra mistenkelige eller uventede e-poster.

Brukerutdanning:
Lær deg selv og teamet ditt om farene ved phishing-angrep og sosial ingeniør-taktikk. Vær forsiktig med uventede e-poster, spesielt de som ber om sensitiv informasjon eller handlinger.

Nettverksikkerhet:
Implementer sterke nettverkssikkerhetstiltak, inkludert brannmurer, inntrengningsdeteksjonssystemer og sikre Wi-Fi-nettverk. Oppdater ruterfastvaren regelmessig og bruk sterke, unike passord.