Nitz Ransomware

Výzkumníci společnosti Infosec odhalili novou hrozbu ransomwaru. Malware je sledován jako Nitz Ransomware, je primárně určen k šifrování souborů na kompromitovaném zařízení. Oběti si všimnou, že názvy jejich souborů byly upraveny, protože hrozba přidává příponu „.nitz“. Tato úprava znamená, že soubor s názvem „1.jpg“ by se po zašifrování změnil na „1.jpg.nitz“. Důležitým detailem o Nitz Ransomware je, že patří do nechvalně známé rodiny malwaru STOP/Djvu .

Kromě šifrování souborů Nitz generuje výkupné ve formě souboru s názvem '_readme.txt.' Tento soubor obsahuje pokyny, které má oběť dodržovat, aby zaplatila výkupné a obnovila své zašifrované soubory. Tvůrci Nitz požadují výkupné v kryptoměně Bitcoin a vyhrožují smazáním zašifrovaných souborů, pokud oběť nevyhoví.

Je důležité poznamenat, že hrozby STOP/Djvu, jako je Nitz, mohou být nasazeny spolu s jiným malwarem, jako je malware kradoucí informace, jako je RedLine nebo Vidar . Uživatelé by proto měli být ostražití a přijmout vhodná opatření k ochraně svých zařízení před infekcí zavedením robustních bezpečnostních opatření, jako jsou pravidelné aktualizace softwaru a antivirové kontroly.

Nitz Ransomware znepřístupňuje postižené soubory

Výkupné vygenerované ransomwarem Nitz poskytuje obětem kontaktní a platební informace a vyzývá je, aby se do 72 hodin spojily s útočníky a zakoupily si dešifrovací nástroje. Útočníci nabízejí zvýhodněnou cenu 490 dolarů místo původního výkupného 980 dolarů. Poznámka zdůrazňuje, že bez těchto nástrojů nelze šifrované soubory obnovit, což naznačuje závažnost útoku.

Výkupné navíc uvádí, že oběti mohou poslat útočníkům jedinečný zašifrovaný soubor k údajně bezplatnému dešifrování, pravděpodobně jako demonstraci jejich schopností získat důvěru oběti. Kontaktní e-mailové adresy aktérů hrozeb uvedené v souboru '_readme.txt' jsou 'support@freshmail.top' a 'datarestorehelp@airmail.cc.'

Je důležité si uvědomit, že zaplacení výkupného nezaručuje, že útočníci poskytnou slíbený dešifrovací nástroj. Proto se důrazně doporučuje neplatit výkupné, protože nejen podporuje kriminální aktivity, ale také nezaručuje, že budou zašifrované soubory obnoveny.

Robustní zabezpečení dat je při předcházení ransomwarovým útokům zásadní

Uživatelé mohou přijmout několik opatření k ochraně svých dat před útoky ransomwaru. Tato opatření zahrnují udržování aktuálního bezpečnostního softwaru a operačních systémů, vyhýbání se klikání na podezřelé odkazy a otevírání neznámých příloh, používání silných hesel a dvoufaktorové autentizace, pravidelné zálohování dat a vzdělávání se v oblasti ransomwarových útoků a jejich fungování. .

Jedním z klíčových aspektů ochrany před ransomwarem je udržovat software a systémy aktualizované. To může pomoci vyřešit případné chyby zabezpečení, které může ransomware zneužít. Uživatelé by také měli být ostražití, pokud jde o e-maily, protože phishingové e-maily jsou běžným způsobem šíření ransomwaru. Uživatelé by se měli vyvarovat klikání na jakékoli podezřelé odkazy nebo otevírání neznámých příloh, protože to může vést k instalaci ransomwaru.

A konečně, poučení o útocích ransomwaru může uživatelům pomoci rozpoznat potenciální hrozby a vyhnout se jim. Uživatelé PC by měli znát nejnovější trendy, techniky a taktiky ransomwaru a také osvědčené postupy, jak se vyhnout útokům ransomwaru a reagovat na ně. Proaktivním přístupem a implementací těchto opatření mohou uživatelé výrazně snížit své šance, že se stanou obětí ransomwarového útoku.

Výkupná poznámka Nitz Ransomware je:

'POZORNOST!

Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-v8HcfXTy5x
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás je 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.

Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshmail.top

Rezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.cc

Vaše osobní ID:'