Nifr Ransomware zablokuje wszystkie twoje pliki

Jeśli stwierdzisz, że nie możesz uzyskać dostępu do swoich plików, w tym dokumentów i obrazów, które mają rozszerzenie ".nifr", oznacza to, że twój komputer został zaatakowany przez odmianę ransomware STOP/DJVU.

To złośliwe oprogramowanie szyfruje wszystkie dane osobowe na komputerze i dodaje do nich rozszerzenie „.nifr”. Następnie na pulpicie pojawi się komunikat z instrukcją, jak dokonać płatności w Bitcoin w celu odszyfrowania danych. Instrukcje te znajdują się w pliku o nazwie „_readme.txt”. Ransomware NIFR atakuje pliki takie jak .doc, .docx, .xls, .pdf, a także obrazy i filmy.

Kiedy ransomware NIFR infekuje twój komputer, skanuje twoje pliki w poszukiwaniu docelowych formatów i szyfruje je, czyniąc je niedostępnymi. Rozszerzenia plików, których dotyczy problem, zostaną zmienione na „.nifr”.

Po zakończeniu procesu szyfrowania żądanie okupu zawarte w pliku "_readme.txt" jest wyświetlane na pulpicie. Notatka będzie zawierać instrukcje, jak skontaktować się z autorami oprogramowania ransomware, zwykle za pośrednictwem adresów e-mail support@fishmail.top i datarestorehelp@airmail.cc. Następnie ofiary są proszone o dokonanie płatności w Bitcoinach w celu uzyskania narzędzi deszyfrujących.

Nifr Ransomware żąda prawie 1000 $ okupu po trzech dniach

Pełny tekst żądania okupu od Nifr brzmi następująco:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-oTIha7SI4s
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój e-mail w folderze „Spam” lub „Junk”, jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.

Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
support@fishmail.top

Zarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.cc

W jaki sposób oprogramowanie ransomware, takie jak Nifr, jest powszechnie dystrybuowane?

Ransomware, takie jak Nifr, jest powszechnie dystrybuowane za pomocą różnych metod, w tym e-maili phishingowych, złośliwych stron internetowych, luk w oprogramowaniu i fałszywych aktualizacji oprogramowania. Wiadomości e-mail typu phishing są jedną z najczęstszych metod wykorzystywanych przez cyberprzestępców do dystrybucji oprogramowania ransomware. Te e-maile często zawierają złośliwe załączniki lub linki, które po kliknięciu infekują komputer ofiary oprogramowaniem ransomware.

Złośliwe strony internetowe to kolejny powszechny sposób dystrybucji oprogramowania ransomware, takiego jak Nifr. Cyberprzestępcy tworzą fałszywe strony internetowe, które wyglądają jak legalne, aby nakłonić użytkowników do pobrania złośliwego oprogramowania. Ransomware może również rozprzestrzeniać się poprzez luki w oprogramowaniu, które są lukami w zabezpieczeniach oprogramowania, które hakerzy mogą wykorzystać do zainstalowania złośliwego oprogramowania na komputerach ofiar.

Wreszcie, oprogramowanie ransomware może być zamaskowane jako aktualizacje oprogramowania lub pliki do pobrania. Cyberprzestępcy mogą tworzyć fałszywe aktualizacje oprogramowania, które zawierają ransomware, a gdy użytkownicy pobierają i instalują aktualizację, ich komputer zostaje zainfekowany tym ransomware. Ważne jest, aby zawsze pobierać aktualizacje oprogramowania z zaufanych źródeł i zachować ostrożność podczas pobierania oprogramowania z Internetu.