Nbwr 勒索软件是 Djvu 克隆
我们已将 Nbwr 确定为与 Djvu 家族相关的一种勒索软件。经检查，发现 Nbwr 会加密数据，通过添加“.nbwr”扩展名来更改文件名，并生成一个名为“_readme.txt”的文本文件，其中包含勒索消息。
通过将“1.jpg”更改为“1.jpg.nbwr”、将“2.png”更改为“2.png.nbwr”等来演示 Nbwr 的文件重命名过程。值得注意的是，包括 Nbwr 在内的 Djvu 勒索软件通常与信息窃取恶意软件一起分发。
勒索信向受害者保证，他们的加密文件（包括图像、数据库和文档）可以通过获取解密工具和唯一密钥来恢复。为了展示其解密能力，攻击者提出免费解密一个文件，前提是该文件不包含有价值的信息。
数据解密的费用定为 980 美元，如果受害者在 72 小时内联系威胁行为者，可享受 50% 的折扣。该说明强调，只有付款后才能恢复数据。受害者被指示使用 support@freshmail.top 或 datarestorehelpyou@airmail.cc 地址通过电子邮件与威胁行为者联系。
Nbwr 勒索信全文
Nbwr勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.cc您的个人身份证：
类似于 Nbwr 的勒索软件如何感染您的系统？
勒索软件（包括 Nbwr 等变体）可以通过各种方式感染您的系统。了解这些切入点对于实施有效的预防措施至关重要。以下是类似于 Nbwr 的勒索软件渗透您的系统的常见方式：
恶意电子邮件附件：
勒索软件通常通过包含恶意附件的网络钓鱼电子邮件传播。这些附件可能显示为合法文件或文档，但实际上包含勒索软件有效负载。
网络钓鱼链接：
单击电子邮件、社交媒体消息或可疑网站中的恶意链接可能会导致勒索软件的下载和安装。这些链接可能会将自己伪装成无害甚至合法的来源。
恶意网站：
访问受损或恶意网站可能会使您的系统遭受偷渡式下载。当您访问这些网站时，勒索软件可能会在您不知情的情况下悄悄下载并执行。
恶意广告：
勒索软件可以通过合法网站上的恶意广告（恶意广告）传播。点击这些广告可能会触发勒索软件下载到您的系统上。
可移动媒体：
勒索软件可以通过受感染的 USB 驱动器或其他可移动介质传播。避免在系统上使用未知或不受信任的外部设备，以最大限度地降低这种风险。
