Nyx Ransomware vermeldt geen losgeldbedrag
Nyx ransomware is schadelijke software die bestanden versleutelt en de ID van het slachtoffer, een e-mailadres en de extensie ".NYX" aan bestandsnamen toevoegt. Het laat ook een "READ_ME.txt"-bestand vallen met instructies voor het herstellen van de versleutelde bestanden. Ons team ontdekte Nyx tijdens het inspecteren van malwarevoorbeelden die naar de VirusTotal-pagina waren verzonden.
Wanneer Nyx een bestand versleutelt, verandert het zijn naam door de ID van het slachtoffer, een e-mailadres en de extensie ".NYX" aan het einde toe te voegen. "1.jpg" wordt bijvoorbeeld "1.jpg.NYX".
De losgeldbrief instrueert slachtoffers om contact op te nemen met aanvallers via datasupp@onionmail.com (of recoverydata@msgsafe.io) om verdere instructies te ontvangen voor het herstellen van hun bestanden. Ze mogen maximaal drie bestanden verzenden voor gratis decodering voordat ze betalen voor gegevensdecoderingsservices. De notitie waarschuwt hen ook om geen software van derden te proberen, omdat dit hun bestanden permanent kan beschadigen en dreigt dat hun gegevens worden gelekt als ze geen contact opnemen met de aanvallers.
Nyx-ransomware vormt een ernstige bedreiging voor de gegevens van gebruikers en moet ten koste van alles worden vermeden. Het is belangrijk om uw systeem up-to-date te houden met de nieuwste beveiligingspatches en betrouwbare antivirussoftware te gebruiken om uzelf tegen dit soort kwaadaardige software te beschermen.
De inhoud van de Nyx losgeldbrief
De volledige tekst van de Nyx losgeldbrief luidt als volgt:
als je dit ziet, betekent dit dat al je bestanden zijn versleuteld en geüpload door Nyx Ransomware
maar u hoeft zich geen zorgen te maken over uw bestanden, u kunt ze allemaal terugnemen in het geval van een bedrijf en de instructies stap voor stap volgen
Anders kunnen we u verzekeren dat u uw bestanden niet meer zult zien.
Gebruik deze e-mails om contact met ons op te nemen en instructies te ontvangen:
Hoofd e-mailadres: datasupp@onionmail.com
Secundaire e-mail (in geval van geen reactie binnen 48 uur): recoverydata@msgsafe.io
Gebruik de volgende ID als titel van uw e-mail: -
Houd er rekening mee dat als u probeert uw bestanden te herstellen via software van derden, dit voortijdige schade aan uw bestanden kan veroorzaken en dat we u ook niet kunnen helpen.
U kunt ook maximaal 3 testbestanden verzenden om te zien of we uw bestanden kunnen decoderen.
Als we na een tijdje geen e-mail van je ontvangen, lekken we al je bestanden en documenten in verschillende forums.
Houd bovendien rekening met al die tussenpersonen die er zijn; ze zullen je tijd en geld verspillen.
Hoe u uw systeem kunt beschermen tegen bedreigingen zoals de Nyx-ransomware
Om uw systeem te beschermen tegen ransomware-infecties, is het belangrijk om uw systeem up-to-date te houden met de nieuwste beveiligingspatches en betrouwbare antivirussoftware te gebruiken. Bovendien moeten gebruikers zich bewust zijn van phishing-e-mails en kwaadaardige links die mogelijk ransomware bevatten. Het wordt ook aanbevolen om regelmatig een back-up te maken van belangrijke bestanden in geval van een aanval.
Bovendien moeten gebruikers voorkomen dat verdachte bestanden van niet-vertrouwde bronnen worden gedownload en moeten ze het bestand altijd dubbel controleren voordat ze het openen. Ten slotte moeten gebruikers voorzichtig zijn bij het klikken op pop-upadvertenties of het bezoeken van onbekende websites, aangezien deze mogelijk schadelijke code bevatten die hun systemen kan infecteren met ransomware.
