Ner Ransomware
Ner ransomware é o nome de uma variedade recém-descoberta de malware de criptografia de arquivos. Não parece haver nenhuma indicação de que Ner pertença a qualquer família específica de variantes de ransomware.
O ransomware criptografará arquivos de mídia, documentos e arquivamento em um sistema de destino, tornando-os ilegíveis. Os arquivos recebem uma extensão multi-string uma vez criptografados, consistindo no código de identificação da vítima, o e-mail usado pelos operadores de ransomware e a extensão ".ner".
Isso significa que um arquivo originalmente chamado "picture.jpg" se transformará em "picture.jpg[cadeia de identificação da vítima].[e-mail do operador de malware].ner.
A nota de resgate é colocada dentro de um arquivo chamado !!!HOW_TO_DECRYPT!!!.txt e inclui ameaças de vazamento de arquivos confidenciais exfiltrados no ataque.
A íntegra da nota é a seguinte:
Todos os seus dados valiosos foram criptografados!
–
Olá! Desculpe, mas informamos que seu pedido foi bloqueado devido à emissão de títulos. Verifique se seus dados não estão bloqueados.
Todos os seus arquivos valiosos foram criptografados com algoritmos de criptografia fortes e renomeados.
Sua chave de criptografia exclusiva é armazenada com segurança em nosso servidor e seus dados podem ser descriptografados de forma rápida e segura.
–
Podemos provar que podemos descriptografar todos os seus dados. Por favor, envie-nos 3 pequenos arquivos criptografados que são armazenados aleatoriamente em seu servidor.
Vamos descriptografar esses arquivos e enviá-los para você como prova. Observe que os arquivos para descriptografia de teste gratuita não devem conter informações valiosas.
–
Todos os seus dados confidenciais foram carregados em nossos servidores.
Se você não iniciar um diálogo conosco em 72 horas, seremos forçados a publicar seus arquivos em domínio público. Seus clientes e parceiros serão informados sobre o vazamento de dados por e-mail ou telefone.
Dessa forma, sua reputação será arruinada. Se você não reagir, seremos obrigados a vender as informações mais importantes, como bancos de dados, para as partes interessadas para gerar algum lucro.
–
Se você quiser resolver essa situação, escreva para TODOS estes 2 endereços de e-mail:
* thetan at nerdmail dot co
* thetan em jitjat dot org
Na linha de assunto escreva:
|seu MachineID: –
|e LaunchID: –
Importante!
* Pedimos para enviar sua mensagem para TODOS os nossos 2 endereços de e-mail porque por vários motivos, seu e-mail pode não ser entregue.
* Nossa mensagem pode ser reconhecida como spam, portanto, verifique a pasta de spam.
* Se não respondermos dentro de 24 horas, escreva-nos de outro endereço de e-mail. Use Gmail, Yahoo, Hotmail ou qualquer outro serviço de e-mail conhecido.
* Por favor, não perca tempo, isso resultará apenas em danos adicionais à sua empresa!
* Por favor, não tente descriptografar os arquivos sozinho. Não poderemos ajudá-lo se os arquivos forem modificados.
