Nzer 勒索软件加入 Djvu 克隆家族
我们的专家已将 Nzer 识别为 DJVU 勒索软件家族的成员。有关 STOP/Djvu 勒索软件的部分详细讨论了同一家族的其他变体。某些防病毒程序可能会忽略它，从而导致其入侵。此分类归因于它添加到您的文件中的独特的“nzer”扩展名。
详细来说，Nzer 恶意软件使用隐形技术渗透到您的计算机。一旦进入，它就会采用 AES 或 RSA 加密方法来锁定您的文件。
随后，攻击者索要赎金以进行解密。一旦 Nzer 获得对您系统的访问权限，它会将您的所有文件置于锁定状态并附加“.nzer”扩展名，使它们无法访问。这适用于各种类型的文件，包括文档、记录、图像、音乐和视频。尝试移动或重命名文件将不起作用。从该加密软件手中重新获得文件访问权限的唯一方法是解密。如果您希望恢复文件，勒索软件会迫使您支付赎金。赎金票据中明确说明了这一点，其中提到一旦付款，文件将被解密。
通常，此消息以文本文件形式传递，保留在桌面上，也可以在包含加密文件的目录中找到。它概述了您所处的情况并提出了解决方案。根据 Nzer 的说法，解锁文件的唯一方法是使用特定的解密代码，您可以通过支付赎金获得该代码。要求的金额通常为 980 美元，并且通常要求以加密货币付款。
Nzer 勒索赎金纸条要求支付 980 美元
Nzer勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如照片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-WbgTMF1Jmw
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
恢复所有数据@firemail.cc保留联系我们的电子邮件地址：
gorentos@bitmessage.ch我们的电报帐户：
@数据恢复您的个人身份证：
如何保护您的数据免受类似于 Nzer 的勒索软件的侵害？
保护您的数据免受 Nzer 等勒索软件的侵害需要结合预防措施和最佳实践。您可以采取以下措施来增强对此类威胁的防御：
- 定期备份：定期将重要数据备份到外部设备或安全的云存储服务。这样，如果您的文件被勒索软件加密，您可以从备份中恢复它们，而无需支付赎金。
- 更新软件：使您的操作系统、应用程序和安全软件保持最新。勒索软件可以利用过时软件中的漏洞来渗透您的系统。
- 使用可靠的安全软件：安装并定期更新信誉良好的防病毒和反恶意软件软件。确保其具有勒索软件检测功能和实时保护。
- 电子邮件警告：打开电子邮件附件或单击链接时要小心，尤其是当它们来自未知或可疑来源时。许多勒索软件攻击是通过网络钓鱼电子邮件发起的。
- 软件来源：仅从官方和可信来源下载软件和文件。避免从不可靠的网站下载破解软件或文件。
- 禁用宏：禁用文档中的宏，尤其是从不熟悉的来源收到的宏。宏可用于传播恶意软件。
- 防火墙：启用防火墙以阻止未经授权的访问您的计算机。
