Nnll Ransomware criptografa a maioria dos arquivos

Encontramos a variante do ransomware Nnll ao examinar envios recentes de amostras de arquivos. O ransomware funciona criptografando dados e exigindo um resgate pela sua descriptografia.

Quando o ransomware Nnll é executado, ele criptografa os arquivos e anexa uma extensão ".nnll" aos seus nomes de arquivo. Por exemplo, um arquivo original chamado “1.jpg” torna-se “1.jpg.nnll” e “2.png” torna-se “2.png.nnll” e assim por diante. Assim que o processo de encriptação for concluído, uma nota de resgate intitulada "_Readme.txt" é gerada.

A nota de resgate associada ao ransomware Nnll oferece garantia à vítima de que seus bancos de dados criptografados, documentos, fotos e outros arquivos essenciais podem ser recuperados. Ele orienta a vítima a obter a chave de descriptografia e o software dos atores mal-intencionados. O custo deste serviço é de US$ 980, com possibilidade de redução de 50% (US$ 490) se a vítima entrar em contato com os cibercriminosos em até 72 horas. Antes de efetuar o pagamento, a vítima pode verificar o processo de descriptografia enviando aos invasores um único arquivo criptografado.

Nnll promete descriptografia de um único arquivo

O texto completo da nota de resgate Nnll é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos como fotos, bancos de dados, documentos e outros importantes são criptografados
com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é adquirir uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um dos seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps://we.tl/t-O0PCajl3M8
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta “Spam” ou “Lixo” do seu e-mail se não obtiver resposta há mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
datarestorehelp@proton.me

Reserve o endereço de e-mail para entrar em contato conosco:
supportsys@airmail.cc

Sua identificação pessoal:

Qual a melhor forma de proteger seu sistema contra ataques de ransomware?

Proteger seu sistema contra ataques de ransomware requer uma combinação de medidas proativas e práticas recomendadas de segurança cibernética. Aqui estão algumas maneiras eficazes de proteger seu sistema contra ransomware:

• Mantenha o software atualizado: certifique-se de que seu sistema operacional, aplicativos e software de segurança sejam atualizados regularmente com os patches de segurança mais recentes. Muitos ataques de ransomware exploram vulnerabilidades conhecidas que poderiam ter sido evitadas com atualizações.
• Use software de segurança confiável: instale software antivírus e antimalware confiável em seu sistema. Certifique-se de que esteja configurado para atualizar automaticamente e realizar verificações regulares. Alguns softwares de segurança também oferecem recursos de proteção específicos contra ransomware.
• Faça backup de seus dados: faça backup regularmente de seus dados importantes em uma solução de backup offline ou baseada em nuvem. No caso de um ataque de ransomware, ter cópias de backup dos seus arquivos permitirá que você restaure seus dados sem pagar o resgate.
• Habilitar Firewall: Ative e configure um firewall em seu sistema. Os firewalls podem ajudar a bloquear o acesso não autorizado e impedir a propagação de software malicioso.
• Tenha cuidado com e-mail: tenha cuidado ao abrir anexos de e-mail ou clicar em links, especialmente se o remetente for desconhecido ou se o e-mail parecer suspeito. Os cibercriminosos costumam usar e-mails de phishing para distribuir ransomware.
• Desativar macros: desative macros em documentos, especialmente se forem recebidos de fontes não confiáveis. Macros são um método comum para entregar ransomware.
• Use senhas fortes: implemente senhas fortes e exclusivas para todas as suas contas e habilite a autenticação de dois fatores (2FA) sempre que possível. Isso tornará mais difícil para os invasores obterem acesso não autorizado aos seus sistemas.