Nbwr 勒索軟體是 Djvu 克隆
我們已將 Nbwr 確定為與 Djvu 家族相關的勒索軟體。經過檢查，發現 Nbwr 會加密數據，透過新增「.nbwr」副檔名來更改文件名，並產生一個名為「_readme.txt」的文字文件，其中包含勒索訊息。
透過將“1.jpg”更改為“1.jpg.nbwr”、將“2.png”更改為“2.png.nbwr”等來演示 Nbwr 的檔案重命名過程。值得注意的是，包括 Nbwr 在內的 Djvu 勒索軟體通常與資訊竊取惡意軟體一起分發。
勒索信向受害者保證，他們的加密檔案（包括圖像、資料庫和文件）可以透過獲取解密工具和唯一密鑰來恢復。為了展示他們的解密能力，攻擊者提出免費解密一個文件，只要該文件不包含有價值的資訊。
資料解密的費用定為 980 美元，如果受害者在 72 小時內聯繫威脅行為者，可享有 50% 的折扣。該說明強調，只有付款後才能恢復資料。受害者被指示使用 support@freshmail.top 或 datarestorehelpyou@airmail.cc 位址透過電子郵件與威脅行為者聯繫。
Nbwr 勒索信全文
Nbwr勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.cc您的個人身分證：
類似 Nbwr 的勒索軟體如何感染您的系統？
勒索軟體（包括 Nbwr 等變體）可以透過各種方式感染您的系統。了解這些切入點對於實施有效的預防措施至關重要。以下是類似 Nbwr 的勒索軟體滲透您的系統的常見方式：
惡意電子郵件附件：
勒索軟體通常透過包含惡意附件的網路釣魚電子郵件傳播。這些附件可能顯示為合法文件或文檔，但實際上包含勒索軟體有效負載。
網路釣魚連結：
點擊電子郵件、社群媒體訊息或可疑網站中的惡意連結可能會導致勒索軟體的下載和安裝。這些連結可能會將自己偽裝成無害甚至合法的來源。
惡意網站：
造訪受損或惡意網站可能會使您的系統遭受偷渡式下載。當您造訪這些網站時，勒索軟體可能會在您不知情的情況下悄悄下載並執行。
惡意廣告：
勒索軟體可以透過合法網站上的惡意廣告（惡意廣告）傳播。點擊這些廣告可能會觸發勒索軟體下載到您的系統。
可移動媒體：
勒索軟體可以透過受感染的 USB 隨身碟或其他可移動媒體傳播。避免在系統上使用未知或不受信任的外部設備，以最大限度地降低這種風險。
