Nifr Ransomware vil låse alle filene dine

Hvis du oppdager at du ikke får tilgang til filene dine, inkludert dokumenter og bilder, og de har en ".nifr"-utvidelse, betyr det at datamaskinen din har blitt angrepet av en variant av STOP/DJVU-ransomware.

Denne ondsinnede programvaren krypterer alle personlige data på datamaskinen din og legger til utvidelsen ".nifr". Deretter vil en melding vises på skrivebordet ditt med instruksjoner om hvordan du foretar en betaling i Bitcoin for å dekryptere dataene dine. Disse instruksjonene finnes i en fil med navnet "_readme.txt". NIFR løsepengevare retter seg mot filer som .doc, .docx, .xls, .pdf, samt bilder og videoer.

Når NIFR-ransomware infiserer datamaskinen din, skanner den filene dine for de målrettede formatene og krypterer dem, noe som gjør dem utilgjengelige. De berørte filene vil få endret utvidelse til ".nifr".

Etter at krypteringsprosessen er fullført, vises løsepengene i filen "_readme.txt" på skrivebordet ditt. Notatet vil inneholde instruksjoner om hvordan du kontakter ransomware-forfatterne, vanligvis via e-postadressene support@fishmail.top og datarestorehelp@airmail.cc. Ofrene blir deretter bedt om å foreta en betaling i Bitcoin for å få tak i dekrypteringsverktøyene.

Nifr Ransomware ber om nesten $1000 i løsepenger etter tre dager

Den fullstendige teksten til Nifr løsepengenotatet lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-oTIha7SI4s
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten «Spam» eller «Junk»-mappen hvis du ikke får svar i mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@fishmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Hvordan er ransomware som Nifr vanlig distribuert?

Ransomware som Nifr distribueres ofte gjennom ulike metoder, inkludert phishing-e-poster, ondsinnede nettsteder, programvaresårbarheter og falske programvareoppdateringer. Phishing-e-poster er en av de vanligste metodene som brukes av nettkriminelle til å distribuere løsepengeprogramvare. Disse e-postene inneholder ofte ondsinnede vedlegg eller lenker som, når de klikkes, vil infisere offerets datamaskin med løsepengevaren.

Ondsinnede nettsteder er en annen vanlig måte å distribuere løsepengevare som Nifr. Nettkriminelle lager falske nettsteder som ser ut som legitime for å lure brukere til å laste ned skadelig programvare. Ransomware kan også spres gjennom programvaresårbarheter, som er sikkerhetsfeil i programvare som hackere kan utnytte for å installere skadelig programvare på ofrenes datamaskiner.

Til slutt kan løsepengevare være forkledd som programvareoppdateringer eller nedlastinger. Nettkriminelle kan lage falske programvareoppdateringer som inneholder løsepengevare, og når brukere laster ned og installerer oppdateringen, blir datamaskinen deres infisert med løsepengevaren. Det er viktig å alltid laste ned programvareoppdateringer fra pålitelige kilder og være forsiktig når du laster ned programvare fra internett.