NUURI 勒索軟件是 Phobos 變種

在我們對文件樣本的調查過程中，我們的惡意軟件研究人員團隊發現了一種名為 NURRI 的新勒索軟件。進一步分析表明，NURRI 是 Phobos 勒索軟件家族的一部分。該惡意軟件通過添加“.NURRI”擴展名以及受害者的 ID 和電子郵件地址 (nury_espitia@tuta.io) 來加密文件並修改其文件名。此外，NURRI 留下了兩張勒索字條，即“info.hta”和“info.txt”。

為了說明 NURRI 如何重命名加密文件，我們舉個例子：原本名為“1.jpg”的文件會被更改為“1.jpg.id[9ECFA84E-3352].[nury_espitia@tuta.io].NURRI”，而“2.png”將變為“2.png.id[9ECFA84E-3352].[nury_espitia@tuta.io].NURRI”，依此類推。

勒索信解釋說，由於用戶計算機上的安全問題，所有文件都已被加密。它提供了一個電子郵件地址 (nury_espitia@tuta.io) 和一個 ID，用於聯繫攻擊者以啟動文件恢復過程。所要求的比特幣贖金取決於用戶聯繫攻擊者的速度。

該說明還提到了用戶可以發送最多三個文件以進行免費解密的選項作為保證。它建議不要重命名加密文件或使用第三方解密軟件，以避免永久數據丟失或成為詐騙的受害者。第二個勒索字條（“info.txt”）包含其他聯繫信息，例如 Telegram 用戶名 (@HostUppp)。

NUURI 勒索信索要比特幣贖金

NUURI贖金字條全文如下：

您的所有文件都已加密！
由於您的電腦存在安全問題，您的所有文件均已加密。如果您想恢復它們，請發送電子郵件至 nury_espitia@tuta.io
將此 ID 寫在您的消息標題中 -
如果您在 24 小時內沒有收到回复，請通過 Telegram.org 帳戶聯繫我們：@HostUppp
你必須用比特幣支付解密費用。價格取決於您給我們寫信的速度。付款後，我們將向您發送解密所有文件的工具。
免費解密為保障
付款前您可以向我們發送最多 3 個文件以免費解密。文件總大小必須小於 4Mb（非存檔），並且文件不應包含有價值的信息。（數據庫、備份、大型 Excel 工作表等）
如何獲得比特幣
購買比特幣最簡單的方法是 LocalBitcoins 網站。您必須註冊，點擊“購買比特幣”，然後按付款方式和價格選擇賣家。
hxxps://localbitcoins.com/buy_bitcoins
您還可以在這裡找到其他購買比特幣的地方和初學者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意力！
不要重命名加密文件。
請勿嘗試使用第三方軟件解密您的數據，這可能會導致永久數據丟失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們將其費用添加到我們的費用中），或者您可能成為詐騙的受害者。