Nbzi Ransomware kommer att låsa offers filer
Efter att ha analyserat nya prover av skadlig programvara upptäckte vi Nbzi – en typ av ransomware som är associerad med Djvu-familjen. Nbzi krypterar filer på offrets system och ändrar deras filnamn genom att lägga till tillägget ".nbzi". Dessutom genererar Nbzi en lösennota i form av en "_readme.txt"-fil.
Till exempel följer byteprocessen för filer krypterade av Nbzi detta mönster: "1.jpg" blir "1.jpg.nbzi" och "2.png" förvandlas till "2.png.nbzi".
De krypterade filerna skyddas med en robust algoritm och en unik nyckel. Den enda metoden för filåterställning innebär att köpa ett dekrypteringsverktyg och erhålla den unika nyckeln. För att demonstrera sina dekrypteringsmöjligheter erbjuder angriparna att dekryptera en fil gratis som bevis på deras skicklighet.
Lösensedeln har en tidskänslig rabatt och ger två e-postadresser (support@freshmail.top och datarestorehelpyou@airmail.cc) för kommunikation. Tonvikten läggs på att det är brådskande att svara inom 72 timmar, och en varning utfärdas om att dataåterställning bedöms vara omöjlig utan betalning.
Nbzi Ransom Note följer bekant Djvu-format
Den fullständiga texten i Nbzi-lösennotan lyder som följer:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Hur kan du bäst skydda dina data från Ransomware-attacker?
Att skydda din data från ransomware-attacker är avgörande för att upprätthålla integriteten och konfidentialiteten för din information. Här är några bästa metoder som hjälper dig att skydda din data:
Regelbundna säkerhetskopior:
Säkerhetskopiera dina viktiga data regelbundet till en extern enhet eller en säker molntjänst. Se till att säkerhetskopieringar är automatiserade och verifiera deras integritet med jämna mellanrum.
Offline säkerhetskopior:
Håll en del av dina säkerhetskopior offline för att förhindra att de äventyras av ransomware. Koppla bort externa backup-enheter efter backup-processen.
Använd tillförlitlig säkerhetsprogramvara:
Installera och uppdatera regelbundet välrenommerade antivirus- och anti-malware-program. Håll dessa säkerhetsprogram igång i bakgrunden för att upptäcka och blockera potentiella hot.
Uppdatera programvaran omgående:
Se till att ditt operativsystem, antivirusprogram och alla applikationer är uppdaterade med de senaste säkerhetskorrigeringarna. Regelbundna uppdateringar hjälper till att stänga sårbarheter som kan utnyttjas av ransomware.
Var försiktig med e-post:
Var försiktig när du öppnar e-postbilagor eller klickar på länkar, särskilt om avsändaren är okänd. Undvik att ladda ner bilagor eller klicka på länkar från misstänkta eller oväntade e-postmeddelanden.
Användarutbildning:
Utbilda dig själv och ditt team om farorna med nätfiskeattacker och social ingenjörskonst. Var försiktig med oväntade e-postmeddelanden, särskilt de som begär känslig information eller åtgärder.
Nätverkssäkerhet:
Implementera starka nätverkssäkerhetsåtgärder, inklusive brandväggar, system för intrångsdetektering och säkra Wi-Fi-nätverk. Uppdatera regelbundet routerns firmware och använd starka, unika lösenord.
