Nifr Ransomware vergrendelt al uw bestanden

Als u merkt dat u geen toegang heeft tot uw bestanden, inclusief documenten en afbeeldingen, en deze de extensie ".nifr" hebben, betekent dit dat uw computer is aangevallen door een variant van de STOP/DJVU-ransomware.

Deze kwaadaardige software versleutelt alle persoonlijke gegevens op uw computer en voegt er de extensie ".nifr" aan toe. Vervolgens verschijnt er een bericht op uw bureaublad met instructies voor het uitvoeren van een betaling in Bitcoin om uw gegevens te decoderen. Deze instructies staan in een bestand met de naam "_readme.txt". De NIFR-ransomware richt zich op bestanden zoals .doc, .docx, .xls, .pdf, maar ook op afbeeldingen en video's.

Wanneer de NIFR-ransomware uw computer infecteert, scant het uw bestanden op de beoogde formaten en versleutelt ze, waardoor ze ontoegankelijk worden. De extensies van de getroffen bestanden zullen worden gewijzigd in ".nifr".

Nadat het coderingsproces is voltooid, wordt de losgeldbrief in het bestand "_readme.txt" op uw bureaublad weergegeven. De notitie bevat instructies over hoe u contact kunt opnemen met de auteurs van de ransomware, meestal via de e-mailadressen support@fishmail.top en datarestorehelp@airmail.cc. De slachtoffers worden vervolgens gevraagd om een betaling in Bitcoin te doen om de decoderingstools te verkrijgen.

Nifr Ransomware vraagt na drie dagen om bijna $ 1000 aan losgeld

De volledige tekst van de losgeldbrief van Nifr luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-oTIha7SI4s
De prijs van de privésleutel en de decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer de map 'Spam' of 'Ongewenst' van uw e-mail als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Hoe wordt ransomware zoals Nifr vaak verspreid?

Ransomware zoals Nifr wordt gewoonlijk op verschillende manieren verspreid, waaronder phishing-e-mails, kwaadwillende websites, softwarekwetsbaarheden en valse software-updates. Phishing-e-mails zijn een van de meest gebruikte methoden door cybercriminelen om ransomware te verspreiden. Deze e-mails bevatten vaak kwaadaardige bijlagen of links die, wanneer erop wordt geklikt, de computer van het slachtoffer infecteren met de ransomware.

Kwaadaardige websites zijn een andere veelgebruikte manier om ransomware zoals Nifr te verspreiden. Cybercriminelen maken nepwebsites die er legitiem uitzien om gebruikers te misleiden zodat ze schadelijke software downloaden. Ransomware kan ook worden verspreid via softwarekwetsbaarheden, dit zijn beveiligingsfouten in software die hackers kunnen misbruiken om malware op de computers van slachtoffers te installeren.

Ten slotte kan ransomware worden vermomd als software-updates of -downloads. Cybercriminelen kunnen valse software-updates maken die ransomware bevatten, en wanneer gebruikers de update downloaden en installeren, raakt hun computer geïnfecteerd met de ransomware. Het is belangrijk om altijd software-updates van vertrouwde bronnen te downloaden en wees voorzichtig bij het downloaden van software van internet.