Nbwr Ransomware to klon Djvu
Zidentyfikowaliśmy Nbwr jako rodzaj oprogramowania ransomware powiązanego z rodziną Djvu. Po zbadaniu odkryto, że Nbwr szyfruje dane, zmienia nazwy plików poprzez dodanie rozszerzenia „.nbwr” i generuje plik tekstowy o nazwie „_readme.txt” zawierający wiadomość z żądaniem okupu.
Ilustrację procesu zmiany nazwy pliku Nbwr pokazano poprzez zmianę „1.jpg” na „1.jpg.nbwr”, „2.png” na „2.png.nbwr” i tak dalej. Warto zauważyć, że oprogramowanie ransomware Djvu, w tym Nbwr, jest często dystrybuowane wraz ze złośliwym oprogramowaniem kradnącym informacje.
Żądanie okupu zapewnia ofiarę, że zaszyfrowane pliki, w tym obrazy, bazy danych i dokumenty, można odzyskać, zdobywając narzędzie do odszyfrowania i unikalny klucz. W ramach demonstracji swoich możliwości odszyfrowania atakujący oferują bezpłatne odszyfrowanie jednego pliku, pod warunkiem, że nie zawiera on cennych informacji.
Koszt odszyfrowania danych wynosi 980 dolarów, przy czym dostępna jest 50% zniżka, jeśli ofiara skontaktuje się z ugrupowaniami zagrażającymi w ciągu 72 godzin. W notatce podkreślono, że odzyskanie danych możliwe jest wyłącznie po dokonaniu płatności. Ofiara otrzymuje polecenie skontaktowania się z ugrupowaniami zagrażającymi za pośrednictwem poczty elektronicznej, korzystając z adresu support@freshmail.top lub datarestorehelpyou@airmail.cc.
Nbwr List z żądaniem okupu w całości
Pełny tekst żądania okupu Nbwr brzmi następująco:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccTwój dowód osobisty:
W jaki sposób oprogramowanie ransomware podobne do Nbwr może zainfekować Twój system?
Ransomware, w tym jego odmiany takie jak Nbwr, może zainfekować system na różne sposoby. Zrozumienie tych punktów wejścia ma kluczowe znaczenie dla wdrożenia skutecznych środków zapobiegawczych. Oto typowe sposoby, w jakie oprogramowanie ransomware podobne do Nbwr może przedostać się do Twojego systemu:
Złośliwe załączniki do wiadomości e-mail:
Oprogramowanie ransomware jest często rozprzestrzeniane za pośrednictwem wiadomości e-mail phishingowych zawierających złośliwe załączniki. Załączniki te mogą wyglądać jak prawidłowe pliki lub dokumenty, ale w rzeczywistości zawierają oprogramowanie ransomware.
Linki phishingowe:
Kliknięcie złośliwych łączy w wiadomościach e-mail, wiadomościach w mediach społecznościowych lub na podejrzanych stronach internetowych może prowadzić do pobrania i instalacji oprogramowania ransomware. Linki te mogą maskować się jako nieszkodliwe lub nawet legalne źródła.
Złośliwe strony internetowe:
Odwiedzanie zainfekowanych lub złośliwych witryn internetowych może narazić system na pobieranie dyskowe. Oprogramowanie ransomware może zostać po cichu pobrane i uruchomione bez Twojej wiedzy podczas odwiedzania tych witryn.
Złośliwe reklamy:
Ransomware może być dostarczane poprzez złośliwe reklamy (złośliwe reklamy) na legalnych stronach internetowych. Kliknięcie tych reklam może spowodować pobranie oprogramowania ransomware na Twój system.
Nośniki wymienne:
Ransomware może rozprzestrzeniać się poprzez zainfekowane dyski USB lub inne nośniki wymienne. Aby zminimalizować to ryzyko, unikaj używania w systemie nieznanych lub niezaufanych urządzeń zewnętrznych.
