Nifr 勒索軟件將鎖定您的所有文件
如果您發現您無法訪問您的文件，包括文檔和圖像，並且它們具有“.nifr”擴展名，則意味著您的計算機已受到 STOP/DJVU 勒索軟件變種的攻擊。
此惡意軟件會加密您計算機上的所有個人數據，並為其添加“.nifr”擴展名。然後，您的桌面上會出現一條消息，其中包含有關如何使用比特幣付款以解密您的數據的說明。這些說明包含在名為“_readme.txt”的文件中。 NIFR 勒索軟件以 .doc、.docx、.xls、.pdf 等文件以及圖像和視頻為目標。
當 NIFR 勒索軟件感染您的計算機時，它會掃描您的文件以查找目標格式並對其進行加密，使其無法訪問。受影響的文件的擴展名將更改為“.nifr”。
加密過程完成後，“_readme.txt”文件中包含的勒索字條會顯示在您的桌面上。該說明將包含有關如何联系勒索軟件作者的說明，通常通過電子郵件地址 support@fishmail.top 和 datarestorehelp@airmail.cc 聯繫。然後要求受害者用比特幣付款以獲得解密工具。
Nifr 勒索軟件三天后索要近 1000 美元的贖金
Nifr勒索信全文如下：
注意力！
別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-oTIha7SI4s
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲得此軟件，您需要在我們的電子郵件中寫下：
support@fishmail.top保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc
像 Nifr 這樣的勒索軟件是如何普遍分佈的？
像 Nifr 這樣的勒索軟件通常通過各種方法傳播，包括網絡釣魚電子郵件、惡意網站、軟件漏洞和虛假軟件更新。網絡釣魚電子郵件是網絡犯罪分子用來分發勒索軟件的最常用方法之一。這些電子郵件通常包含惡意附件或鏈接，點擊這些附件或鏈接後，受害者的計算機就會感染勒索軟件。
惡意網站是分發 Nifr 等勒索軟件的另一種常見方式。網絡罪犯創建看似合法網站的虛假網站，以誘騙用戶下載惡意軟件。勒索軟件還可以通過軟件漏洞傳播，軟件漏洞是軟件中的安全漏洞，黑客可以利用這些漏洞在受害者的計算機上安裝惡意軟件。
最後，勒索軟件可以偽裝成軟件更新或下載。網絡罪犯可能會創建包含勒索軟件的虛假軟件更新，當用戶下載並安裝更新時，他們的計算機就會感染勒索軟件。務必始終從可信來源下載軟件更新，並在從 Internet 下載軟件時保持謹慎。
