Nnll Ransomware krypterer de fleste filer

Vi kom over Nnll-ransomware-varianten mens vi undersøkte nylige innsendinger av fileksempler. Ransomware fungerer ved å kryptere data og deretter kreve løsepenger for dekryptering.

Når Nnll-ransomware kjøres, krypterer den filer og legger til en ".nnll"-utvidelse til filnavnene deres. For eksempel blir en originalfil kalt "1.jpg" "1.jpg.nnll", og "2.png" blir "2.png.nnll" og så videre. Når denne krypteringsprosessen er fullført, genereres en løsepengenotat med tittelen "_Readme.txt".

Løsepengene knyttet til Nnll løsepengeprogramvare gir forsikring til offeret om at deres krypterte databaser, dokumenter, bilder og andre viktige filer kan gjenopprettes. Den pålegger offeret å skaffe dekrypteringsnøkkelen og programvaren fra de ondsinnede aktørene. Kostnaden for denne tjenesten er $980, med mulighet for 50% reduksjon ($490) hvis offeret kontakter nettkriminelle innen 72 timer. Før betalingen utføres, kan offeret verifisere dekrypteringsprosessen ved å sende angriperne en enkelt kryptert fil.

Nnll lover dekryptering av en enkelt fil

Den fullstendige teksten til Nnll løsepengenotatet lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert
med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-O0PCajl3M8
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten «Spam» eller «Junk»-mappen hvis du ikke får svar i mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
datarestorehelp@proton.me

Reserver e-postadresse for å kontakte oss:
supportsys@airmail.cc

Din personlige ID:

Hvordan kan du best beskytte systemet ditt mot ransomware-angrep?

Å beskytte systemet ditt mot løsepengeangrep krever en kombinasjon av proaktive tiltak og beste praksis for cybersikkerhet. Her er noen effektive måter å beskytte systemet mot løsepengeprogramvare:

• Hold programvaren oppdatert: Sørg for at operativsystemet, programmene og sikkerhetsprogramvaren oppdateres jevnlig med de nyeste sikkerhetsoppdateringene. Mange ransomware-angrep utnytter kjente sårbarheter som kunne vært forhindret med oppdateringer.
• Bruk pålitelig sikkerhetsprogramvare: Installer anerkjent antivirus- og anti-malware-programvare på systemet ditt. Sørg for at den er satt til å automatisk oppdatere og utføre regelmessige skanninger. Noen sikkerhetsprogramvare tilbyr også løsepengevarespesifikke beskyttelsesfunksjoner.
• Sikkerhetskopier dataene dine: Sikkerhetskopier viktige data regelmessig til en offline eller skybasert sikkerhetskopieringsløsning. I tilfelle et løsepenge-angrep, vil sikkerhetskopier av filene dine tillate deg å gjenopprette dataene dine uten å betale løsepenger.
• Aktiver brannmur: Aktiver og konfigurer en brannmur på systemet ditt. Brannmurer kan bidra til å blokkere uautorisert tilgang og forhindre at skadelig programvare sprer seg.
• Vær forsiktig med e-post: Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt hvis avsenderen er ukjent eller e-posten virker mistenkelig. Nettkriminelle bruker ofte phishing-e-post for å distribuere løsepengeprogramvare.
• Deaktiver makroer: Deaktiver makroer i dokumenter, spesielt hvis de mottas fra ikke-klarerte kilder. Makroer er en vanlig metode for å levere løsepengevare.
• Bruk sterke passord: Implementer sterke, unike passord for alle kontoene dine og aktiver tofaktorautentisering (2FA) når det er mulig. Dette vil gjøre det vanskeligere for angripere å få uautorisert tilgang til systemene dine.