Ner Ransomware
Uživatelé počítačů mohou být vyděšení, když se nakazí hrozbou jménem Ner Ransomware, protože jim bude zabráněno v přístupu k jejich datům. Dokumenty, obrázky a další druhy souborů budou nepřístupné a jejich názvy se nyní liší, protože mají na konec jejich předchozích názvů připojenou příponu „.ner“. Hrozby ransomwaru jsou v dnešní době velmi běžné, protože jde o snadný způsob, jak vydělat nelegální zisk a kybernetické podvodníky toho využívají.
Poté, co jsou soubory obětí zašifrovány, lidé stojící za infekcí Ner Ransomware vytvoří výkupné v souboru s názvem '!!!HOW_TO_DECRYPT!!!.txt, který kromě jiných pokynů požádá oběti, aby je kontaktovaly pomocí e-mailu. adresy thetan@nerdmail.co a thetan@jitjat.org a do předmětu napište '|vaše ID stroje: –——————————|a LaunchID: –'. Poznámka o výkupném neurčuje výši výkupného ani měnu, která by měla být použita. Dobré upozornění je, že oběti mohou poslat tři malé soubory, které útočníci bez nákladů dešifrují, aby dokázali, že dokážou dešifrovat data obětí.
Uživatelé počítačů, kteří mají co do činění s ransomwarovou infekcí, by neměli uvažovat o zaplacení výkupného a měli by útočníky pouze kontaktovat, aby v případě potřeby poslali tři soubory k dešifrování. Protože jinak mohou skončit bez svých peněz a dat. Co by měli udělat, je v první řadě odstranit Ner Ransomware ze svých počítačů pomocí důvěryhodného nástroje proti malwaru a poté obnovit svá data z aktuální zálohy, pokud je k dispozici, nebo se pokusit najít jiné možnosti dešifrování. .
Výkupné generované Ner Ransomware zní:
„Všechna vaše platná data byla zašifrována!
–
Ahoj! Omlouváme se, ale informovali jsme vás, že vaše objednávka byla zablokována z důvodu vydání cenných papírů. Ujistěte se, že vaše data nejsou blokována.
Všechny vaše cenné soubory byly zašifrovány pomocí silných šifrovacích algoritmů a přejmenovány.
Váš jedinečný šifrovací klíč je bezpečně uložen na našem serveru a vaše data lze rychle a bezpečně dešifrovat.
–
Můžeme dokázat, že dokážeme dešifrovat všechna vaše data. Pošlete nám prosím 3 malé zašifrované soubory, které jsou náhodně uloženy na vašem serveru.
Tyto soubory dešifrujeme a zašleme vám je jako důkaz. Vezměte prosím na vědomí, že soubory pro bezplatné testovací dešifrování by neměly obsahovat cenné informace.
–
Všechna vaše důvěrná data byla nahrána na naše servery.
Pokud s námi nezahájíte dialog do 72 hodin, budeme nuceni zveřejnit vaše soubory ve veřejné doméně. Vaši zákazníci a partneři budou o úniku dat informováni emailem nebo telefonicky.
Tímto způsobem bude vaše pověst zničena. Pokud nebudete reagovat, budeme nuceni ty nejdůležitější informace jako jsou databáze prodat zájemcům, abychom generovali nějaký zisk.
–
Pokud chcete tuto situaci vyřešit, napište prosím na VŠECHNY tyto 2 e-mailové adresy:
* thetan@nerdmail.co
* thetan@jitjat.org
Do předmětu prosím napište: |vaše ID stroje: –
——————————|a LaunchID: –
–Důležité!
* Žádáme o zaslání vaší zprávy na VŠECHNY naše 2 e-mailové adresy, protože z různých důvodů nemusí být váš e-mail doručen.
* Naše zpráva může být rozpoznána jako spam, proto nezapomeňte zkontrolovat složku se spamem.
* Pokud vám neodpovíme do 24 hodin, napište nám z jiné e-mailové adresy. Používejte Gmail, Yahoo, Hotmail nebo jakoukoli jinou známou e-mailovou službu.
* Prosím, neztrácejte čas, bude to mít za následek pouze další poškození vaší společnosti!
* Nepokoušejte se soubory dešifrovat sami. Pokud budou soubory upraveny, nebudeme vám schopni pomoci.'
