Nbwr Ransomware är en Djvu-klon
Vi har identifierat Nbwr som en typ av ransomware associerad med Djvu-familjen. Vid undersökning visade det sig att Nbwr krypterar data, ändrar filnamn genom att lägga till tillägget ".nbwr" och genererar en textfil med namnet "_readme.txt" som innehåller ett lösenmeddelande.
En illustration av Nbwrs filbyteprocess visas genom att ändra "1.jpg" till "1.jpg.nbwr", "2.png" till "2.png.nbwr" och så vidare. Det är anmärkningsvärt att Djvu ransomware, inklusive Nbwr, ofta distribueras tillsammans med information som stjäl skadlig programvara.
Lösenedeln försäkrar offret att deras krypterade filer, som omfattar bilder, databaser och dokument, kan återställas genom att skaffa ett dekrypteringsverktyg och en unik nyckel. Som en demonstration av deras dekrypteringsförmåga erbjuder angriparna att dekryptera en fil gratis, förutsatt att den inte innehåller värdefull information.
Kostnaden för datadekryptering är satt till $980, med 50 % rabatt tillgänglig om offret kontaktar hotaktörerna inom en 72-timmars tidsram. Noteringen understryker att dataåterställning endast är möjlig mot betalning. Offret uppmanas att nå ut till hotaktörerna via e-post med antingen adressen support@freshmail.top eller datarestorehelpyou@airmail.cc.
Nbwr Ransom Note i sin helhet
Den fullständiga texten i Nbwr-lösennotan lyder som följer:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccDitt personliga ID:
Hur kan Ransomware liknande Nbwr infektera ditt system?
Ransomware, inklusive varianter som Nbwr, kan infektera ditt system på olika sätt. Att förstå dessa startpunkter är avgörande för att genomföra effektiva förebyggande åtgärder. Här är vanliga sätt som ransomware liknande Nbwr kan infiltrera ditt system:
Skadliga e-postbilagor:
Ransomware sprids ofta genom nätfiske-e-postmeddelanden som innehåller skadliga bilagor. Dessa bilagor kan visas som legitima filer eller dokument men innehåller faktiskt nyttolasten för ransomware.
Nätfiske-länkar:
Att klicka på skadliga länkar i e-postmeddelanden, meddelanden i sociala medier eller på misstänkta webbplatser kan leda till nedladdning och installation av ransomware. Dessa länkar kan maskera sig som ofarliga eller till och med legitima källor.
Skadliga webbplatser:
Att besöka komprometterade eller skadliga webbplatser kan utsätta ditt system för drivande nedladdningar. Ransomware kan laddas ner och köras tyst utan din vetskap när du besöker dessa webbplatser.
Malvertising:
Ransomware kan levereras genom skadliga annonser (malvertising) på legitima webbplatser. Att klicka på dessa annonser kan utlösa nedladdning av ransomware till ditt system.
Avtagbart media:
Ransomware kan spridas via infekterade USB-enheter eller andra flyttbara media. Undvik att använda okända eller opålitliga externa enheter på ditt system för att minimera denna risk.
