Nifr Ransomware irá bloquear todos os seus arquivos

Se você achar que não consegue acessar seus arquivos, incluindo documentos e imagens, e eles tiverem uma extensão ".nifr", isso significa que seu computador foi atacado por uma variante do ransomware STOP/DJVU.

Este software malicioso criptografa todos os dados pessoais em seu computador e adiciona a extensão ".nifr" a eles. Em seguida, uma mensagem aparecerá em sua área de trabalho com instruções sobre como efetuar um pagamento em Bitcoin para descriptografar seus dados. Estas instruções estão contidas em um arquivo chamado "_readme.txt". O ransomware NIFR tem como alvo arquivos como .doc, .docx, .xls, .pdf, bem como imagens e vídeos.

Quando o ransomware NIFR infecta seu computador, ele verifica seus arquivos em busca dos formatos de destino e os criptografa, tornando-os inacessíveis. Os arquivos afetados terão suas extensões alteradas para ".nifr".

Após a conclusão do processo de criptografia, a nota de resgate contida no arquivo "_readme.txt" é exibida em sua área de trabalho. A nota conterá instruções sobre como entrar em contato com os autores do ransomware, geralmente por meio dos endereços de e-mail support@fishmail.top e datarestorehelp@airmail.cc. As vítimas são solicitadas a fazer um pagamento em Bitcoin para obter as ferramentas de descriptografia.

Nifr Ransomware pede quase $ 1000 em resgate após três dias

O texto completo da nota de resgate Nifr é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-oTIha7SI4s
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta “Spam” ou “Lixo” do seu e-mail se não receber resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@fishmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Como o Ransomware Like Nifr é comumente distribuído?

Ransomware como o Nifr é comumente distribuído por vários métodos, incluindo e-mails de phishing, sites maliciosos, vulnerabilidades de software e atualizações falsas de software. Os e-mails de phishing são um dos métodos mais comuns usados pelos cibercriminosos para distribuir ransomware. Esses e-mails geralmente contêm anexos ou links maliciosos que, quando clicados, infectam o computador da vítima com o ransomware.

Sites maliciosos são outra forma comum de distribuir ransomware como o Nifr. Os cibercriminosos criam sites falsos que parecem legítimos para induzir os usuários a baixar software malicioso. O ransomware também pode se espalhar por vulnerabilidades de software, que são falhas de segurança no software que os hackers podem explorar para instalar malware nos computadores das vítimas.

Por fim, o ransomware pode ser disfarçado como atualizações de software ou downloads. Os cibercriminosos podem criar atualizações de software falsas que contêm ransomware e, quando os usuários baixam e instalam a atualização, o computador é infectado pelo ransomware. É importante sempre baixar atualizações de software de fontes confiáveis e ter cuidado ao baixar software da Internet.