Nbwr Ransomware is een Djvu-kloon
We hebben Nbwr geïdentificeerd als een type ransomware dat verband houdt met de Djvu-familie. Bij onderzoek bleek dat Nbwr gegevens codeert, bestandsnamen wijzigt door de extensie ".nbwr" toe te voegen, en een tekstbestand genereert met de naam "_readme.txt" met daarin een losgeldbericht.
Een illustratie van Nbwr's proces voor het hernoemen van bestanden wordt gedemonstreerd door "1.jpg" te veranderen in "1.jpg.nbwr", "2.png" in "2.png.nbwr", enzovoort. Het is opmerkelijk dat de Djvu-ransomware, waaronder Nbwr, vaak wordt verspreid naast informatiestelende malware.
De losgeldbrief verzekert het slachtoffer dat zijn versleutelde bestanden, waaronder afbeeldingen, databases en documenten, kunnen worden hersteld door een decoderingstool en een unieke sleutel aan te schaffen. Als demonstratie van hun decoderingsmogelijkheden bieden de aanvallers aan om één bestand gratis te decoderen, op voorwaarde dat het geen waardevolle informatie bevat.
De kosten voor het decoderen van gegevens zijn vastgesteld op $ 980, met een korting van 50% als het slachtoffer binnen een tijdsbestek van 72 uur contact opneemt met de bedreigingsactoren. De notitie onderstreept dat gegevensherstel alleen mogelijk is tegen betaling. Het slachtoffer wordt gevraagd om via e-mail contact op te nemen met de bedreigingsactoren via het support@freshmail.top- of datarestorehelpyou@airmail.cc-adres.
Volledige Nbwr-losgeldbrief
De volledige tekst van het Nbwr-losgeldbriefje luidt als volgt:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccUw persoonlijke ID:
Hoe kan ransomware vergelijkbaar met Nbwr uw systeem infecteren?
Ransomware, inclusief varianten als Nbwr, kan uw systeem op verschillende manieren infecteren. Het begrijpen van deze toegangspunten is cruciaal voor het implementeren van effectieve preventieve maatregelen. Hier volgen veelvoorkomende manieren waarop ransomware vergelijkbaar met Nbwr uw systeem kan infiltreren:
Schadelijke e-mailbijlagen:
Ransomware wordt vaak verspreid via phishing-e-mails met kwaadaardige bijlagen. Deze bijlagen kunnen verschijnen als legitieme bestanden of documenten, maar bevatten in werkelijkheid de ransomware-payload.
Phishing-links:
Als u op kwaadaardige links in e-mails, berichten op sociale media of op verdachte websites klikt, kan dit leiden tot het downloaden en installeren van ransomware. Deze links kunnen zich vermommen als onschadelijke of zelfs legitieme bronnen.
Kwaadwillige websites:
Als u gecompromitteerde of kwaadwillende websites bezoekt, kan uw systeem worden blootgesteld aan drive-by downloads. Ransomware kan zonder uw medeweten stilletjes worden gedownload en uitgevoerd wanneer u deze sites bezoekt.
Malvertising:
Ransomware kan worden verspreid via kwaadaardige advertenties (malvertising) op legitieme websites. Als u op deze advertenties klikt, kan er ransomware op uw systeem worden gedownload.
Verwijderbare media:
Ransomware kan zich verspreiden via geïnfecteerde USB-drives of andere verwijderbare media. Vermijd het gebruik van onbekende of niet-vertrouwde externe apparaten op uw systeem om dit risico te minimaliseren.
