Nbwr Ransomware é um clone Djvu

Identificamos o Nbwr como um tipo de ransomware associado à família Djvu. Após exame, descobriu-se que Nbwr encripta dados, altera nomes de ficheiros adicionando a extensão ".nbwr" e gera um ficheiro de texto denominado "_readme.txt" contendo uma mensagem de resgate.

Uma ilustração do processo de renomeação de arquivos do Nbwr é demonstrada alterando "1.jpg" para "1.jpg.nbwr", "2.png" para "2.png.nbwr" e assim por diante. É digno de nota que o ransomware Djvu, incluindo o Nbwr, é frequentemente distribuído junto com malware para roubo de informações.

A nota de resgate garante à vítima que seus arquivos criptografados, incluindo imagens, bancos de dados e documentos, podem ser restaurados adquirindo uma ferramenta de descriptografia e uma chave exclusiva. Como demonstração das suas capacidades de desencriptação, os atacantes oferecem-se para desencriptar um ficheiro gratuitamente, desde que não contenha informações valiosas.

O custo para descriptografia de dados é fixado em US$ 980, com um desconto de 50% disponível se a vítima entrar em contato com os atores da ameaça dentro de um prazo de 72 horas. A nota ressalta que a recuperação dos dados só é possível mediante pagamento. A vítima é orientada a entrar em contato com os atores da ameaça por e-mail, usando os endereços support@freshmail.top ou datarestorehelpyou@airmail.cc.

Nota de resgate Nbwr completa

O texto completo da nota de resgate do Nbwr é o seguinte:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Sua identificação pessoal:

Como um ransomware semelhante ao Nbwr pode infectar seu sistema?

O ransomware, incluindo variantes como o Nbwr, pode infectar seu sistema de vários meios. Compreender estes pontos de entrada é crucial para a implementação de medidas preventivas eficazes. Aqui estão algumas maneiras comuns pelas quais ransomware semelhante ao Nbwr pode se infiltrar em seu sistema:

Anexos de e-mail maliciosos:
O ransomware é frequentemente espalhado através de e-mails de phishing contendo anexos maliciosos. Esses anexos podem aparecer como arquivos ou documentos legítimos, mas na verdade contêm a carga útil do ransomware.

Links de phishing:
Clicar em links maliciosos em e-mails, mensagens de redes sociais ou em sites suspeitos pode levar ao download e instalação de ransomware. Esses links podem se disfarçar como fontes inofensivas ou até legítimas.

Websites maliciosos:
Visitar sites comprometidos ou maliciosos pode expor seu sistema a downloads drive-by. O ransomware pode ser baixado e executado silenciosamente, sem o seu conhecimento, quando você visita esses sites.

Malvertising:
O ransomware pode ser entregue através de anúncios maliciosos (malvertising) em sites legítimos. Clicar nesses anúncios pode acionar o download de ransomware em seu sistema.

Midia removivel:
O ransomware pode se espalhar através de unidades USB infectadas ou outras mídias removíveis. Evite usar dispositivos externos desconhecidos ou não confiáveis em seu sistema para minimizar esse risco.