Nbzi 勒索軟體將鎖定受害者的文件

在分析新的惡意軟體樣本後，我們發現了 Nbzi——一種與 Djvu 系列相關的勒索軟體。 Nbzi 對受害者係統上的檔案進行加密，並透過附加「.nbzi」副檔名來修改其檔案名稱。此外，Nbzi 也會產生「_readme.txt」檔案形式的勒索字條。

例如，Nbzi 加密的檔案的重新命名過程遵循以下模式：“1.jpg”變成“1.jpg.nbzi”，“2.png”變成“2.png.nbzi”。

加密的檔案由強大的演算法和唯一的金鑰保護。文件恢復的唯一方法是購買解密工具並獲取唯一密鑰。為了展示他們的解密能力，攻擊者提出免費解密一個文件，作為他們熟練程度的證明。

贖金票據具有時間敏感的折扣，並提供兩個電子郵件地址（support@freshmail.top 和 datarestorehelpyou@airmail.cc）用於通訊。強調72小時內回應的緊迫性，並發出警告，如果不付費則無法恢復資料。

Nbzi 勒索信遵循熟悉的 Djvu 格式

Nbzi勒索信全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

如何最好地保護您的資料免受勒索軟體攻擊？

保護您的資料免受勒索軟體攻擊對於維護資訊的完整性和機密性至關重要。以下是一些可幫助您保護資料的最佳實踐：

定期備份：
定期將重要資料備份到外部裝置或安全的雲端服務。確保備份自動化，並定期驗證其完整性。

離線備份：
將部分備份保持離線狀態，以防止它們受到勒索軟體的危害。備份過程結束後斷開外部備份磁碟機。

使用可靠的安全軟體：
安裝並定期更新信譽良好的防毒和反惡意軟體軟體。讓這些安全程式在背景運行以偵測和阻止潛在威脅。

及時更新軟體：
確保您的作業系統、防毒軟體和所有應用程式均已安裝最新的安全性修補程式。定期更新有助於消除可能被勒索軟體利用的漏洞。

謹慎使用電子郵件：
開啟電子郵件附件或點擊連結時要小心，尤其是在寄件者未知的情況下。避免下載附件或點擊可疑或意外電子郵件中的連結。

用戶教育程度：
讓自己和您的團隊了解網路釣魚攻擊和社會工程策略的危險。警惕意外的電子郵件，尤其是那些要求敏感資訊或操作的電子郵件。

網路安全：
實施強大的網路安全措施，包括防火牆、入侵偵測系統和安全 Wi-Fi 網路。定期更新路由器韌體並使用強而獨特的密碼。