Nifr Ransomware заблокирует все ваши файлы

Если вы обнаружите, что не можете получить доступ к своим файлам, включая документы и изображения, и они имеют расширение «.nifr», это означает, что ваш компьютер был атакован одним из вариантов программы-вымогателя STOP/DJVU.

Это вредоносное ПО шифрует все личные данные на вашем компьютере и добавляет к ним расширение «.nifr». Затем на вашем рабочем столе появится сообщение с инструкциями о том, как произвести платеж в биткойнах для расшифровки ваших данных. Эти инструкции содержатся в файле с именем «_readme.txt». Программа-вымогатель NIFR нацелена на такие файлы, как .doc, .docx, .xls, .pdf, а также на изображения и видео.

Когда программа-вымогатель NIFR заражает ваш компьютер, она сканирует ваши файлы на наличие целевых форматов и шифрует их, делая их недоступными. Расширения затронутых файлов будут изменены на ".nifr".

После завершения процесса шифрования на рабочем столе отобразится примечание о выкупе, содержащееся в файле «_readme.txt». Заметка будет содержать инструкции о том, как связаться с авторами программы-вымогателя, обычно по адресам электронной почты support@fishmail.top и datarestorehelp@airmail.cc. Затем жертв просят произвести платеж в биткойнах, чтобы получить инструменты дешифрования.

Nifr Ransomware требует почти 1000 долларов в качестве выкупа через три дня

Полный текст записки о выкупе Нифра гласит:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-oTIha7SI4s
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@fishmail.top

Зарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.cc

Как обычно распространяется программа-вымогатель, такая как Nifr?

Программы-вымогатели, такие как Nifr, обычно распространяются различными способами, включая фишинговые электронные письма, вредоносные веб-сайты, уязвимости программного обеспечения и поддельные обновления программного обеспечения. Фишинговые электронные письма являются одним из наиболее распространенных методов, используемых киберпреступниками для распространения программ-вымогателей. Эти электронные письма часто содержат вредоносные вложения или ссылки, при нажатии на которые компьютер жертвы заражается программой-вымогателем.

Вредоносные веб-сайты — еще один распространенный способ распространения программ-вымогателей, таких как Nifr. Киберпреступники создают поддельные веб-сайты, которые выглядят как настоящие, чтобы заставить пользователей загружать вредоносное программное обеспечение. Программы-вымогатели также могут распространяться через уязвимости программного обеспечения, которые представляют собой недостатки безопасности в программном обеспечении, которые хакеры могут использовать для установки вредоносных программ на компьютеры жертв.

Наконец, программы-вымогатели могут быть замаскированы под обновления или загрузки программного обеспечения. Киберпреступники могут создавать поддельные обновления программного обеспечения, содержащие программы-вымогатели, и когда пользователи загружают и устанавливают обновление, их компьютер заражается программой-вымогателями. Важно всегда загружать обновления программного обеспечения из надежных источников и соблюдать осторожность при загрузке программного обеспечения из Интернета.