Niwm Ransomware 是另一个通用的 Djvu 克隆

在分析恶意软件样本的过程中，我们的恶意软件研究人员团队发现了 Niwm，它是属于 Djvu 家族的一种勒索软件。勒索软件是一种对文件进行加密的恶意软件，Niwm 也不例外。它将“.niwm”扩展名附加到原始文件名，并删除一个名为“_readme.txt”的赎金票据。例如，勒索软件会将“1.jpg”更改为“1.jpg.niwm”，将“2.png”更改为“2.png.niwm”。请务必注意，Djvu 勒索软件通常伴随着 RedLine 和 Vidar 等信息窃取程序。

Niwm 的赎金票据指示受害者获取解密软件和唯一密钥来恢复他们的文件。攻击者要求支付 490 美元作为费用，如果受害者在 72 小时内通过提供的电子邮件地址与他们联系，则费用可降至 980 美元。此外，赎金票据还包括一项要约，要求受害者在承诺支付赎金或购买解密工具之前提交一个加密文件以进行免费解密尝试。

Niwm 赎金票据使用标准 Djvu 模板

Niwm 勒索信全文如下：

注意力！

别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-v8HcfXTy5x
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc

您的个人ID：

像 Niwm 这样的勒索软件如何感染您的系统？

像 Niwm 这样的勒索软件可以通过多种方式感染您的系统，包括：

• 电子邮件附件：攻击者可能会发送包含恶意附件（例如 Word 文档或 PDF）的钓鱼电子邮件，打开后可以执行勒索软件。
• 恶意链接：网络犯罪分子可能会发送钓鱼邮件或投放带有恶意网站链接的广告，点击后即可下载并安装勒索软件。
• 漏洞利用：攻击者可以利用操作系统、Web 浏览器或其他应用程序中的软件漏洞来访问系统并安装勒索软件。
• 路过式下载：网络犯罪分子可能会用恶意软件感染合法网站，当访问网站时，这些恶意软件会下载勒索软件并将其安装到系统中。
• 恶意软件：攻击者可能会使用特洛伊木马、蠕虫或其他类型的恶意软件来访问系统并安装勒索软件。

为了保护您的系统免受像 Niwm 这样的勒索软件的侵害，重要的是让您的操作系统和软件安装最新的安全补丁，使用防病毒和反恶意软件，避免点击可疑链接或打开未经请求的附件，并定期返回重要数据。