Nnll Ransomware krypterar de flesta filer

Vi stötte på Nnll ransomware-varianten när vi undersökte de senaste filexempelinlämningarna. Ransomware fungerar genom att kryptera data och sedan kräva en lösensumma för dess dekryptering.

När Nnll ransomware körs krypterar den filer och lägger till ett ".nnll"-tillägg till deras filnamn. Till exempel, en originalfil med namnet "1.jpg" blir "1.jpg.nnll" och "2.png" blir "2.png.nnll" och så vidare. När denna krypteringsprocess är klar genereras en lösennota med titeln "_Readme.txt".

Lösenedeln förknippad med Nnll ransomware ger en garanti till offret att deras krypterade databaser, dokument, foton och andra viktiga filer kan återställas. Den uppmanar offret att skaffa dekrypteringsnyckeln och programvaran från de illvilliga aktörerna. Kostnaden för denna tjänst är $980, med möjlighet till 50% reduktion ($490) om offret kontaktar cyberkriminella inom 72 timmar. Innan betalningen görs kan offret verifiera dekrypteringsprocessen genom att skicka en enda krypterad fil till angriparna.

Nnll lovar dekryptering av en enda fil

Den fullständiga texten i Nnll-lösennotan lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade
med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-O0PCajl3M8
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
datarestorehelp@proton.me

Boka e-postadress för att kontakta oss:
supportsys@airmail.cc

Ditt personliga ID:

Hur kan du bäst skydda ditt system mot ransomware-attacker?

Att skydda ditt system mot ransomware-attacker kräver en kombination av proaktiva åtgärder och bästa praxis för cybersäkerhet. Här är några effektiva sätt att skydda ditt system från ransomware:

• Håll programvaran uppdaterad: Se till att ditt operativsystem, applikationer och säkerhetsprogramvara uppdateras regelbundet med de senaste säkerhetskorrigeringarna. Många ransomware-attacker utnyttjar kända sårbarheter som kunde ha förhindrats med uppdateringar.
• Använd pålitlig säkerhetsprogramvara: Installera välrenommerade antivirus- och anti-malware-program på ditt system. Se till att den är inställd för att automatiskt uppdatera och utföra regelbundna skanningar. Vissa säkerhetsprogram erbjuder också ransomware-specifika skyddsfunktioner.
• Säkerhetskopiera dina data: Säkerhetskopiera dina viktiga data regelbundet till en offline- eller molnbaserad säkerhetskopieringslösning. I händelse av en ransomware-attack, med säkerhetskopior av dina filer, kan du återställa dina data utan att betala lösensumman.
• Aktivera brandvägg: Aktivera och konfigurera en brandvägg på ditt system. Brandväggar kan hjälpa till att blockera obehörig åtkomst och förhindra att skadlig programvara sprids.
• Var försiktig med e-post: Var försiktig när du öppnar e-postbilagor eller klickar på länkar, särskilt om avsändaren är okänd eller e-postmeddelandet verkar misstänkt. Cyberkriminella använder ofta nätfiske-e-post för att distribuera ransomware.
• Inaktivera makron: Inaktivera makron i dokument, särskilt om de tas emot från otillförlitliga källor. Makron är en vanlig metod för att leverera ransomware.
• Använd starka lösenord: Implementera starka, unika lösenord för alla dina konton och aktivera tvåfaktorsautentisering (2FA) när det är möjligt. Detta kommer att göra det svårare för angripare att få obehörig åtkomst till dina system.