Nzer Ransomware se junta à família de clones Djvu

Nossos especialistas identificaram o Nzer como um membro da família de ransomware DJVU. Outras variações desta mesma família são discutidas em detalhes na seção sobre STOP/Djvu Ransomware. Certos programas antivírus podem ignorá-lo, permitindo a sua intrusão. Esta classificação é atribuída à extensão “nzer” distinta que adiciona aos seus arquivos.

Para elaborar, o malware Nzer se infiltra em seu computador usando técnicas furtivas. Uma vez dentro, ele emprega métodos de criptografia AES ou RSA para bloquear seus arquivos.

Posteriormente, os invasores exigem um resgate pela descriptografia. Depois que o Nzer obtém acesso ao seu sistema, ele coloca todos os seus arquivos em um estado bloqueado e anexa a extensão “.nzer”, tornando-os inacessíveis. Isso se aplica a vários tipos de arquivos, incluindo documentos, registros, imagens, músicas e vídeos. Tentar mover ou renomear os arquivos não funcionará. A única maneira de recuperar o acesso aos seus arquivos das garras deste cryptoware é através da descriptografia. O ransomware força você a pagar um resgate se quiser que seus arquivos sejam restaurados. Isso é explicitamente declarado na nota de resgate, onde é mencionado que os arquivos serão descriptografados assim que o pagamento for feito.

Normalmente, essa mensagem é entregue como um arquivo de texto, deixado na área de trabalho e também pode ser encontrado em diretórios que contêm arquivos criptografados. Ele descreve a situação em que você se encontra e propõe uma solução. De acordo com Nzer, o único método para desbloquear seus arquivos é usando um código de descriptografia específico, que você pode obter pagando um resgate. O valor exigido geralmente é de US$ 980, e o pagamento normalmente é solicitado em criptomoeda.

Nzer Ransom Note pede $ 980 em pagamento

O texto completo da nota de resgate de Nzer é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros itens importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é adquirir uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um dos seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps://we.tl/t-WbgTMF1Jmw
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo eletrônico" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
restauraralldata@firemail.cc

Reserve o endereço de e-mail para entrar em contato conosco:
gorentos@bitmessage.ch

Nossa conta no Telegram:
@datarestore

Sua identificação pessoal:

Como você pode proteger seus dados contra ransomware semelhante ao Nzer?

Proteger seus dados contra ransomware como o Nzer requer uma combinação de medidas preventivas e práticas recomendadas. Aqui está o que você pode fazer para melhorar suas defesas contra essas ameaças:

• Backups regulares: faça backup regularmente de seus dados importantes em um dispositivo externo ou em um serviço seguro de armazenamento em nuvem. Dessa forma, se seus arquivos forem criptografados por ransomware, você poderá restaurá-los a partir de seus backups sem pagar o resgate.
• Atualizar software: mantenha seu sistema operacional, aplicativos e software de segurança atualizados. Vulnerabilidades em software desatualizado podem ser exploradas por ransomware para se infiltrar no seu sistema.
• Use software de segurança confiável: instale e atualize regularmente software antivírus e antimalware confiável. Certifique-se de que possui recursos de detecção de ransomware e proteção em tempo real.
• Cuidado com e-mail: tenha cuidado ao abrir anexos de e-mail ou clicar em links, especialmente se forem de fontes desconhecidas ou suspeitas. Muitos ataques de ransomware são iniciados através de e-mails de phishing.
• Fonte de software: baixe apenas software e arquivos de fontes oficiais e confiáveis. Evite baixar software ou arquivos crackeados de sites não confiáveis.
• Desativar macros: desative macros em documentos, especialmente se forem recebidos de fontes desconhecidas. Macros podem ser usadas para entregar malware.
• Firewall: Mantenha seu firewall ativado para bloquear acesso não autorizado ao seu computador.