Nnll 勒索软件加密大多数文件
我们在检查最近提交的文件样本时遇到了 Nnll 勒索软件变种。勒索软件通过加密数据然后索要赎金来解密。
当 Nnll 勒索软件执行时，它会加密文件并在文件名后附加“.nnll”扩展名。例如，名为“1.jpg”的原始文件将变为“1.jpg.nnll”，“2.png”将变为“2.png.nnll”，依此类推。加密过程完成后，将生成标题为“_Readme.txt”的勒索字条。
与 Nnll 勒索软件相关的勒索字条向受害者保证他们的加密数据库、文档、照片和其他重要文件可以恢复。它指示受害者从恶意行为者处获取解密密钥和软件。这项服务的费用为 980 美元，如果受害者在 72 小时内联系网络犯罪分子，则可以节省 50%（490 美元）。在付款之前，受害者可以通过向攻击者发送单个加密文件来验证解密过程。
Nnll 承诺解密单个文件
Nnll勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如照片、数据库、文档和其他重要文件）均已加密
具有最强的加密和唯一的密钥。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-O0PCajl3M8
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
datarestorehelp@proton.me保留联系我们的电子邮件地址：
supportsys@airmail.cc您的个人身份证：
如何最好地保护您的系统免受勒索软件攻击？
保护您的系统免受勒索软件攻击需要结合采取主动措施和网络安全最佳实践。以下是保护您的系统免受勒索软件侵害的一些有效方法：
- 保持软件更新：确保您的操作系统、应用程序和安全软件定期更新为最新的安全补丁。许多勒索软件攻击利用了本可以通过更新来预防的已知漏洞。
- 使用可靠的安全软件：在您的系统上安装信誉良好的防病毒和反恶意软件软件。确保将其设置为自动更新并进行定期扫描。一些安全软件还提供针对勒索软件的保护功能。
- 备份您的数据：定期将重要数据备份到离线或基于云的备份解决方案。如果发生勒索软件攻击，拥有文件的备份副本将允许您恢复数据而无需支付赎金。
- 启用防火墙：在系统上激活并配置防火墙。防火墙可以帮助阻止未经授权的访问并防止恶意软件的传播。
- 谨慎对待电子邮件：打开电子邮件附件或单击链接时要小心，尤其是在发件人未知或电子邮件看起来可疑的情况下。网络犯罪分子经常使用网络钓鱼电子邮件来分发勒索软件。
- 禁用宏：禁用文档中的宏，尤其是从不受信任的来源收到的宏。宏是传播勒索软件的常见方法。
- 使用强密码：为您的所有帐户实施强而独特的密码，并尽可能启用双因素身份验证 (2FA)。这将使攻击者更难以未经授权访问您的系统。
