Nyx Ransomware nie wyświetla sumy okupu

Ransomware Nyx to złośliwe oprogramowanie, które szyfruje pliki i dołącza identyfikator ofiary, adres e-mail oraz rozszerzenie „.NYX” do nazw plików. Upuszcza również plik „READ_ME.txt” z instrukcjami, jak przywrócić zaszyfrowane pliki. Nasz zespół odkrył Nyx podczas sprawdzania próbek złośliwego oprogramowania przesłanych na stronę VirusTotal.

Kiedy Nyx szyfruje plik, zmienia jego nazwę, dodając na końcu identyfikator ofiary, adres e-mail i rozszerzenie „.NYX”. Na przykład „1.jpg” zmieni się na „1.jpg.NYX”.

Żądanie okupu instruuje ofiary, aby skontaktowały się z cyberprzestępcami za pośrednictwem adresu datasupp@onionmail.com (lub recoverydata@msgsafe.io), aby otrzymać dalsze instrukcje dotyczące przywracania plików. Mogą wysłać do trzech plików do bezpłatnego odszyfrowania, zanim zapłacą za usługi odszyfrowywania danych. Notatka ostrzega ich również, aby nie próbowali żadnego oprogramowania innych firm, ponieważ może to trwale uszkodzić ich pliki i grozi, że ich dane zostaną ujawnione, jeśli nie skontaktują się z atakującymi.

Ransomware Nyx stanowi poważne zagrożenie dla danych użytkowników i należy go unikać za wszelką cenę. Ważne jest, aby system był na bieżąco z najnowszymi poprawkami bezpieczeństwa i korzystał z niezawodnego oprogramowania antywirusowego, aby chronić się przed tego typu złośliwym oprogramowaniem.

Treść listu z żądaniem okupu Nyx

Pełny tekst żądania okupu od Nyx brzmi następująco:

jeśli to widzisz, oznacza to, że wszystkie twoje pliki zostały zaszyfrowane i przesłane przez Nyx Ransomware
ale nie musisz się martwić o swoje pliki możesz je wszystkie odzyskać w przypadku korporacji i postępować zgodnie z instrukcjami krok po kroku
W przeciwnym razie możemy zapewnić, że nie zobaczysz więcej swoich plików.

Skorzystaj z tych e-maili, aby skontaktować się z nami i otrzymać instrukcje:

Główny adres e-mail: datasupp@onionmail.com

Dodatkowy adres e-mail (w przypadku braku odpowiedzi w ciągu 48 godzin): recoverydata@msgsafe.io

Użyj następującego identyfikatora jako tytułu wiadomości e-mail: -

Pamiętaj, że jeśli spróbujesz odzyskać swoje pliki za pomocą oprogramowania innej firmy, może to spowodować przedwczesne uszkodzenie plików, a my również nie możemy Ci pomóc.

Możesz także wysłać do 3 plików testowych, aby sprawdzić, czy możemy odszyfrować Twoje pliki.

Po pewnym czasie, jeśli nie otrzymamy od Ciebie wiadomości e-mail, ujawnimy wszystkie Twoje pliki i dokumenty na różnych forach.

Poza tym bądź świadomy wszystkich tych usług pośredników; zmarnują twój czas i pieniądze.

Jak chronić swój system przed zagrożeniami, takimi jak ransomware Nyx

Aby chronić swój system przed infekcjami ransomware, ważne jest, aby na bieżąco aktualizować system za pomocą najnowszych poprawek bezpieczeństwa i używać niezawodnego oprogramowania antywirusowego. Ponadto użytkownicy powinni być świadomi e-maili phishingowych i złośliwych linków, które mogą zawierać ransomware. Zaleca się również regularne tworzenie kopii zapasowych ważnych plików na wypadek ataku.

Ponadto użytkownicy powinni unikać pobierania podejrzanych plików z niezaufanych źródeł i zawsze dokładnie sprawdzać plik przed jego otwarciem. Wreszcie, użytkownicy powinni zachować ostrożność podczas klikania wyskakujących reklam lub odwiedzania nieznanych stron internetowych, ponieważ mogą one zawierać złośliwy kod, który może zainfekować ich systemy oprogramowaniem ransomware.