Nnll 勒索軟體加密大多數文件
我們在檢查最近提交的文件樣本時遇到了 Nnll 勒索軟體變種。勒索軟體透過加密資料後索取贖金來解密。
當 Nnll 勒索軟體執行時，它會加密檔案並在檔案名稱後面附加「.nnll」副檔名。例如，名為“1.jpg”的原始檔案將變為“1.jpg.nnll”，“2.png”將變為“2.png.nnll”，依此類推。加密過程完成後，將產生標題為「_Readme.txt」的勒索字條。
與 Nnll 勒索軟體相關的勒索字條向受害者保證他們的加密資料庫、文件、照片和其他重要文件可以恢復。它指示受害者從惡意行為者取得解密金鑰和軟體。這項服務的費用為 980 美元，如果受害者在 72 小時內聯繫網路犯罪分子，則可以節省 50%（490 美元）。在付款之前，受害者可以透過向攻擊者發送單一加密檔案來驗證解密過程。
Nnll 承諾解密單一文件
Nnll勒索信全文如下：
注意力！
不用擔心，您可以歸還所有文件！
您的所有文件（例如照片、資料庫、文件和其他重要文件）均已加密
具有最強的加密和唯一的密鑰。
恢復檔案的唯一方法是為您購買解密工具和唯一金鑰。
該軟體將解密您所有的加密檔案。
你有什麼保證？
您可以從您的電腦發送您的加密檔案之一，我們將免費解密它。
但我們只能免費解密 1 個檔案。文件不得包含有價值的資訊。
您可以取得並查看解密工具的視訊概述：
hxxps://we.tl/t-O0PCajl3M8
私鑰和解密軟體的價格是980美元。
如果您在 72 小時內聯絡我們，可享 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的資料。
如果您在 6 小時內沒有得到回复，請檢查您的電子郵件「垃圾郵件」或「垃圾郵件」資料夾。要取得該軟體，您需要在我們的電子郵件中寫下：
datarestorehelp@proton.me保留聯絡我們的電子郵件地址：
supportsys@airmail.cc您的個人身分證：
如何最好地保護您的系統免受勒索軟體攻擊？
保護您的系統免受勒索軟體攻擊需要結合採取主動措施和網路安全最佳實踐。以下是保護您的系統免受勒索軟體侵害的一些有效方法：
- 保持軟體更新：確保您的作業系統、應用程式和安全軟體定期更新為最新的安全性修補程式。許多勒索軟體攻擊利用了本可以透過更新來預防的已知漏洞。
- 使用可靠的安全軟體：在您的系統上安裝信譽良好的防毒軟體和反惡意軟體軟體。確保將其設定為自動更新並進行定期掃描。一些安全軟體還提供針對勒索軟體的保護功能。
- 備份您的資料：定期將重要資料備份到離線或基於雲端的備份解決方案。如果發生勒索軟體攻擊，擁有檔案的備份副本將允許您恢復資料而無需支付贖金。
- 啟用防火牆：在系統上啟動並設定防火牆。防火牆可以幫助阻止未經授權的存取並防止惡意軟體的傳播。
- 謹慎對待電子郵件：開啟電子郵件附件或點擊連結時要小心，尤其是在寄件者未知或電子郵件看起來可疑的情況下。網路犯罪分子經常使用網路釣魚電子郵件來分發勒索軟體。
- 停用巨集：停用文件中的巨集，尤其是從不受信任的來源收到的巨集。宏是傳播勒索軟體的常見方法。
- 使用強密碼：為您的所有帳戶實施強而獨特的密碼，並儘可能啟用雙重認證 (2FA)。這將使攻擊者更難以未經授權存取您的系統。
