Nitz Ransomware øker løsepenger på tre dager

Etter å ha analysert prøver av skadelig programvare, oppdaget vi en ny variant av Djvu løsepengevarefamilie kjent som Nitz. Dens primære mål er å kryptere filer på den berørte enheten og endre navnene deres ved å legge til utvidelsen ".nitz". Nitz oppretter også en løsepengefil med navnet "_readme.txt." Det er viktig å merke seg at Nitz kan distribueres sammen med infostjeling av skadelig programvare som RedLine eller Vidar. Nitz endrer filnavn ved å gi nytt navn til "1.jpg" til "1.jpg.nitz", "2.png" til "2.png.nitz" og så videre.

Løseseddelen levert av Nitz gir betalings- og kontaktinformasjon og oppfordrer ofrene til å kontakte angriperne innen 72 timer for å kjøpe dekrypteringsverktøy for $490, en rabatt fra den opprinnelige prisen på $980. Notatet understreker at krypterte filer ikke kan gjenopprettes uten disse verktøyene. I tillegg antyder notatet at ofre kan sende en enkelt kryptert fil til angriperne for gratis dekryptering. Angripernes kontakt-e-postadresser i "_readme.txt"-filen er support@freshmail.top og datarestorehelp@airmail.cc.

Nitz løsepengenotat ber om første løsepenge på $490

Den fullstendige teksten til Nitz løsepengenotat lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-v8HcfXTy5x
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan ransomware som Nitz komme på systemet ditt?

Ransomware som Nitz kan komme inn på systemet ditt på ulike måter, inkludert phishing-e-poster, ondsinnede nettsteder, programvaresårbarheter og falske programvareoppdateringer. Phishing-e-poster kan inneholde lenker eller vedlegg som, når de klikkes eller lastes ned, kan installere løsepengevare på enheten din. Ondsinnede nettsteder kan utnytte sårbarheter i nettleseren for å laste ned og installere løsepengevare uten brukerens viten eller samtykke.

Programvaresårbarheter kan utnyttes av løsepengeprogramvare for å få tilgang til et system og infisere det. Til slutt kan falske programvareoppdateringer inneholde løsepengeprogramvare forkledd som legitime programvareoppdateringer, som, når de er installert, kan infisere enheten med løsepengeprogramvare. For å beskytte systemet ditt er det avgjørende å holde programvaren oppdatert, unngå mistenkelige e-poster og koblinger og bruke pålitelig antivirusprogramvare.