Nztt Ransomware

El Nztt Ransomware és un programari amenaçador dissenyat per xifrar dades en dispositius compromesos, cosa que fa que sigui inaccessible per al propietari legítim. Això ho aconsegueix utilitzant una rutina de xifratge que s'orienta a diferents tipus de fitxers. Aleshores, els ciberdelinqüents responsables del ransomware Nztt exigeixen un pagament de rescat per proporcionar una clau de desxifrat que pugui desbloquejar els fitxers xifrats. El Nztt Ransomware és una altra incorporació a la coneguda família STOP/Djvu Ransomware .

El que distingeix el Nztt Ransomware d'altres variants de la seva família és la utilització de l'extensió de fitxer ".nztt" per identificar els fitxers xifrats. A més, s'ha observat que els autors desplegaven altres càrregues útils amenaçadores, com ara lladres Vidar i RedLine , juntament amb diferents iteracions del ransomware STOP/Djvu. Un cop infectat un dispositiu amb el ransomware Nztt, les víctimes descobriran una nota de rescat com a fitxer de text anomenat "_readme.txt".

El ransomware Nztt causa danys massius als dispositius trencats

La nota de rescat que acompanya Nztt Ransomware conté informació vital per a les víctimes. Mostra dues adreces de correu electrònic: "support@freshmail.top" i "datarestorehelp@airmail.cc", amb les quals es demana a les víctimes que es posen en contacte en un període de 72 hores per evitar un augment de la quantitat del rescat. Inicialment, el pagament exigit és de 490 dòlars, però si les víctimes no compleixen el termini especificat, el rescat augmenta a 980 dòlars.

La nota de rescat indica explícitament que els fitxers xifrats no es poden recuperar sense comprar el programari de desxifrat i obtenir una clau única dels actors de l'amenaça. Tot i que la nota esmenta una oferta de desxifrat gratuïta per a un sol fitxer, és important tenir en compte que aquest fitxer no ha de contenir cap informació important.

Cal extremar la precaució a l'hora de relacionar-se amb ciberdelinqüents, ja que no es garanteix que compleixin les seves promeses de proporcionar les eines de desxifrat necessàries fins i tot després de rebre el pagament. Per tant, és molt recomanable abstenir-se de pagar el rescat.

A més, és de gran importància eliminar ràpidament el Nztt Ransomware de l'ordinador infectat per evitar un xifrat addicional de les dades. Prendre mesures immediates per eradicar el ransomware és essencial per mitigar els danys causats per l'atac.

Prendre mesures de seguretat efectives contra les infeccions de ransomware

Absolutament, protegir les vostres dades i dispositius dels atacs de ransomware requereix una combinació de mesures proactives i pràctiques de seguretat. Aquí teniu cinc passos de seguretat efectius que poden millorar significativament la vostra protecció contra el ransomware:

• Còpies de seguretat de dades periòdiques : feu una còpia de seguretat de les vostres dades importants amb regularitat en una ubicació fora de línia o remota. Això garanteix que, fins i tot si els vostres fitxers estan compromesos pel ransomware, podeu restaurar el vostre sistema a un estat anterior i no infectat. Les còpies de seguretat automatitzades i freqüents són crucials per minimitzar la possible pèrdua de dades.
• Mantingueu el vostre programari actualitzat : actualitzeu regularment el vostre sistema operatiu, les aplicacions i el programari de seguretat. El ransomware sovint explota les vulnerabilitats del programari obsolet. Mantenir els vostres programes actualitzats garanteix que disposeu dels nous pegats de seguretat i proteccions contra les vulnerabilitats conegudes.
• Programari de seguretat i tallafocs : instal·leu programari anti-malware i tallafocs de confiança als vostres dispositius. Manteniu aquestes eines actualitzades per garantir que puguin detectar i bloquejar el ransomware i altres amenaces malicioses. Els tallafocs controlen el trànsit entrant i sortint, proporcionant una capa addicional de protecció contra l'accés no autoritzat.
• Pràctiques de navegació per correu electrònic i web : aneu amb compte quan examineu els fitxers adjunts de correu electrònic o feu clic als enllaços, especialment de fonts desconegudes o sospitoses. El ransomware es pot estendre a través de correus electrònics de pesca o descàrregues insegures. Comproveu la identitat del remitent i la legitimitat del correu electrònic abans d'interaccionar amb fitxers adjunts o enllaços.
• Formació i conscienciació d'usuaris : educau-vos a vosaltres mateixos i als altres que fan servir els vostres dispositius sobre els riscos del ransomware i les pràctiques en línia segures. Això inclou el reconeixement de les tàctiques d'enginyeria social utilitzades pels ciberdelinqüents, com ara els intents de pesca. Entrena't per identificar contingut potencialment nociu i evitar interactuar amb ell.

Recordeu que, tot i que aquests passos poden reduir considerablement el vostre risc, cap solució és infalible. Manteniu-vos informat sobre les últimes amenaces de ransomware, ajusteu les vostres pràctiques de seguretat en conseqüència i tingueu cura mentre feu servir els vostres dispositius i interactueu en línia.

Les víctimes del ransomware Nztt es queden amb la següent nota de rescat:

'ATENCIÓ!

No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers com imatges, bases de dades, documents i altres importants estan xifrats amb el xifratge més fort i la clau única.
L'únic mètode per recuperar fitxers és comprar l'eina de desxifrar i la clau única per a vostè.
Aquest programari desxifrarà tots els vostres fitxers xifrats.
Quines garanties tens?
Pots enviar un dels teus fitxers xifrats des del teu ordinador i el desxifrarem de forma gratuïta.
Però només podem desxifrar 1 fitxer de forma gratuïta. El fitxer no ha de contenir informació valuosa.
Podeu obtenir i veure l'eina de desxifrar de visió general del vídeo:
hxxps://we.tl/t-E4b0Td2MBH
El preu de la clau privada i el programari de desxifrat és de 980 dòlars.
Descompte del 50% disponible si us poseu en contacte amb nosaltres les primeres 72 hores, el preu per a vosaltres és de 490 $.
Tingueu en compte que mai no restaurareu les vostres dades sense pagament.
Comproveu la vostra carpeta de correu "correu brossa" o "correu no desitjada" si no rebeu resposta més de 6 hores.

Per obtenir aquest programari cal escriure al nostre correu electrònic:
support@freshmail.top

Reserveu l'adreça de correu electrònic per contactar amb nosaltres:
datarestorehelp@airmail.cc

El teu identificador personal:'