Nbwr Ransomware — это клон Djvu
Мы определили Nbwr как тип программы-вымогателя, связанный с семейством Djvu. В ходе проверки было обнаружено, что Nbwr шифрует данные, изменяет имена файлов, добавляя расширение «.nbwr», и генерирует текстовый файл с именем «_readme.txt», содержащий сообщение с требованием выкупа.
Процесс переименования файлов Nbwr демонстрируется путем замены «1.jpg» на «1.jpg.nbwr», «2.png» на «2.png.nbwr» и т. д. Примечательно, что программы-вымогатели Djvu, в том числе Nbwr, часто распространяются вместе с вредоносными программами, ворующими информацию.
В записке о выкупе жертва уверяется, что ее зашифрованные файлы, включая изображения, базы данных и документы, могут быть восстановлены путем приобретения инструмента расшифровки и уникального ключа. В качестве демонстрации своих возможностей по расшифровке злоумышленники предлагают бесплатно расшифровать один файл, при условии, что он не содержит ценной информации.
Стоимость расшифровки данных установлена на уровне 980 долларов США со скидкой 50%, если жертва свяжется с злоумышленниками в течение 72 часов. В примечании подчеркивается, что восстановление данных возможно только после оплаты. Жертве предлагается связаться с злоумышленниками по электронной почте, используя адреса support@freshmail.top или datarestorehelpyou@airmail.cc.
Записка о выкупе Nbwr полностью
Полный текст записки о выкупе Nbwr выглядит следующим образом:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccВаш личный идентификатор:
Как программы-вымогатели, подобные Nbwr, могут заразить вашу систему?
Программы-вымогатели, включая такие варианты, как Nbwr, могут заразить вашу систему различными способами. Понимание этих точек входа имеет решающее значение для реализации эффективных профилактических мер. Вот распространенные способы, которыми программы-вымогатели, подобные Nbwr, могут проникнуть в вашу систему:
Вредоносные вложения электронной почты:
Программы-вымогатели часто распространяются через фишинговые электронные письма, содержащие вредоносные вложения. Эти вложения могут выглядеть как законные файлы или документы, но на самом деле содержат полезную нагрузку программы-вымогателя.
Фишинговые ссылки:
Нажатие на вредоносные ссылки в электронных письмах, сообщениях в социальных сетях или на подозрительных веб-сайтах может привести к загрузке и установке программы-вымогателя. Эти ссылки могут маскироваться под безобидные или даже законные источники.
Вредоносные веб-сайты:
Посещение взломанных или вредоносных веб-сайтов может привести к тому, что ваша система подвергнется посторонним загрузкам. Программы-вымогатели могут быть автоматически загружены и запущены без вашего ведома, когда вы посещаете эти сайты.
Вредоносная реклама:
Программы-вымогатели могут распространяться посредством вредоносной рекламы (вредоносной рекламы) на законных веб-сайтах. Нажатие на эти объявления может вызвать загрузку программы-вымогателя в вашу систему.
Съемные медиа:
Программы-вымогатели могут распространяться через зараженные USB-накопители или другие съемные носители. Избегайте использования неизвестных или ненадежных внешних устройств в вашей системе, чтобы свести к минимуму этот риск.
