Nzer Ransomware går med i Djvu Clone Family

Våra experter har identifierat Nzer som en medlem av DJVU ransomware-familjen. Andra varianter av samma familj diskuteras i detalj i avsnittet om STOP/Djvu Ransomware. Vissa antivirusprogram kan förbise det, vilket möjliggör intrång. Denna klassificering tillskrivs den distinkta "nzer"-tillägget den lägger till dina filer.

För att förtydliga, infiltrerar Nzer skadlig programvara din dator med hjälp av smygtekniker. Väl inne använder den AES- eller RSA-krypteringsmetoder för att låsa dina filer.

Därefter kräver angriparna en lösensumma för dekryptering. När Nzer får tillgång till ditt system placerar den alla dina filer i ett låst tillstånd och lägger till tillägget ".nzer", vilket gör dem otillgängliga. Detta gäller olika typer av filer inklusive dokument, skivor, bilder, musik och videor. Att försöka flytta eller byta namn på filerna fungerar inte. Det enda sättet att återfå åtkomst till dina filer från detta kryptoprogram är genom dekryptering. Ransomwaren tvingar dig att betala en lösensumma om du vill att dina filer ska återställas. Detta anges uttryckligen i lösensumman, där det nämns att filer kommer att dekrypteras när betalningen är gjord.

Vanligtvis levereras det här meddelandet som en textfil, lämnas på skrivbordet och kan även hittas i kataloger som innehåller krypterade filer. Den beskriver situationen du befinner dig i och föreslår en lösning. Enligt Nzer är den enda metoden att låsa upp dina filer genom att använda en specifik dekrypteringskod, som du kan få genom att betala en lösensumma. Det begärda beloppet är vanligtvis $980, och betalningen begärs vanligtvis i kryptovaluta.

Nzer Ransom Note ber om $980 i betalning

Den fullständiga texten i Nzer-lösennotan lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-WbgTMF1Jmw
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
restorealldata@firemail.cc

Boka e-postadress för att kontakta oss:
gorentos@bitmessage.ch

Vårt Telegram-konto:
@datarestore

Ditt personliga ID:

Hur kan du skydda dina data från Ransomware liknande Nzer?

Att skydda din data från ransomware som Nzer kräver en kombination av förebyggande åtgärder och bästa praxis. Här är vad du kan göra för att förbättra ditt försvar mot sådana hot:

• Regelbundna säkerhetskopieringar: Säkerhetskopiera dina viktiga data regelbundet till en extern enhet eller en säker molnlagringstjänst. På så sätt, om dina filer är krypterade med ransomware, kan du återställa dem från dina säkerhetskopior utan att betala lösensumman.
• Uppdatera programvara: Håll ditt operativsystem, applikationer och säkerhetsprogram uppdaterade. Sårbarheter i föråldrad programvara kan utnyttjas av ransomware för att infiltrera ditt system.
• Använd tillförlitlig säkerhetsprogramvara: Installera och uppdatera regelbundet välrenommerade antivirus- och anti-malware-program. Se till att den har detekteringsmöjligheter för ransomware och realtidsskydd.
• E-postvarning: Var försiktig när du öppnar e-postbilagor eller klickar på länkar, särskilt om de kommer från okända eller misstänkta källor. Många ransomware-attacker initieras genom nätfiske-e-post.
• Programvara: Ladda bara ned programvara och filer från officiella och pålitliga källor. Undvik att ladda ner knäckt programvara eller filer från opålitliga webbplatser.
• Inaktivera makron: Inaktivera makron i dokument, särskilt om de tas emot från okända källor. Makron kan användas för att leverera skadlig programvara.
• Brandvägg: Håll din brandvägg aktiverad för att blockera obehörig åtkomst till din dator.