Nbzi 勒索软件将锁定受害者的文件

在分析新的恶意软件样本后，我们发现了 Nbzi——一种与 Djvu 系列相关的勒索软件。 Nbzi 对受害者系统上的文件进行加密，并通过附加“.nbzi”扩展名来修改其文件名。此外，Nbzi 还会生成“_readme.txt”文件形式的勒索字条。

例如，Nbzi 加密的文件的重命名过程遵循以下模式：“1.jpg”变为“1.jpg.nbzi”，“2.png”变为“2.png.nbzi”。

加密的文件由强大的算法和唯一的密钥保护。文件恢复的唯一方法是购买解密工具并获取唯一密钥。为了展示他们的解密能力，攻击者提出免费解密一个文件，作为他们熟练程度的证明。

赎金票据具有时间敏感的折扣，并提供两个电子邮件地址（support@freshmail.top 和 datarestorehelpyou@airmail.cc）用于通信。强调72小时内响应的紧迫性，并发出警告，如果不付费则无法恢复数据。

Nbzi 勒索信遵循熟悉的 Djvu 格式

Nbzi勒索信全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

如何最好地保护您的数据免受勒索软件攻击？

保护您的数据免受勒索软件攻击对于维护信息的完整性和机密性至关重要。以下是一些可帮助您保护数据的最佳实践：

定期备份：
定期将重要数据备份到外部设备或安全的云服务。确保备份自动化，并定期验证其完整性。

离线备份：
将部分备份保持离线状态，以防止它们受到勒索软件的危害。备份过程结束后断开外部备份驱动器。

使用可靠的安全软件：
安装并定期更新信誉良好的防病毒和反恶意软件软件。让这些安全程序在后台运行以检测和阻止潜在威胁。

及时更新软件：
确保您的操作系统、防病毒软件和所有应用程序均已安装最新的安全补丁。定期更新有助于消除可能被勒索软件利用的漏洞。

谨慎使用电子邮件：
打开电子邮件附件或单击链接时要小心，尤其是在发件人未知的情况下。避免下载附件或点击可疑或意外电子邮件中的链接。

用户教育程度：
让您自己和您的团队了解网络钓鱼攻击和社会工程策略的危险。警惕意外的电子邮件，尤其是那些要求敏感信息或操作的电子邮件。

网络安全：
实施强大的网络安全措施，包括防火墙、入侵检测系统和安全 Wi-Fi 网络。定期更新路由器固件并使用强而独特的密码。