Niwm Ransomware
Analýza malwarové hrozby Niwm potvrdila, že patří do klasifikace ransomware. Stejně jako každý ransomware je i Niwm navržen tak, aby šifroval soubory v počítači oběti, čímž je pro uživatele znepřístupnil. V případě Niwm připojí příponu '.niwm' k původním názvům souborů zašifrovaných souborů. Například soubor s názvem '1.jpg' by byl po zašifrování Niwm přejmenován na '1.jpg.niwm'. Hrozbou je další nebezpečná varianta ransomwaru patřící do rodiny malwaru STOP/Djvu .
Kromě toho společnost Niwm vloží poznámku o výkupném s názvem „_readme.txt“ do každého adresáře, který obsahuje zašifrované soubory. Tato poznámka informuje oběť, že její soubory byly zašifrovány a že bude muset zaplatit výkupné, aby získala dešifrovací klíč. Stojí za zmínku, že ransomware STOP/Djvu je často distribuován spolu s jiným malwarem, jako jsou zloději informací jako RedLine a Vidar. To znamená, že obětem Niwm mohly být kromě zašifrování jejich souborů také odcizeny citlivé informace.
Niwm Ransomware požaduje od svých obětí výkupné
Výkupné zanechané ransomwarem Niwm informuje oběti, že budou muset získat decodrrsoftware a jedinečný klíč k obnovení přístupu k jejich zašifrovaným souborům. Za získání těchto nástrojů útočníci požadují poplatek 980 dolarů. Nicméně oběti, které kontaktují aktéry hrozby prostřednictvím zadaných e-mailových adres do 72 hodin, mohou být schopny vyjednat nižší výkupné ve výši 490 USD.
Aby byla obětem poskytnuta jistota, výkupné nabízí možnost předložit jeden zašifrovaný soubor k bezplatnému pokusu o dešifrování, než se zavážete zaplatit výkupné nebo si koupíte dešifrovací nástroje. Je však důležité poznamenat, že úspěšné dešifrování jednoho souboru nezaručuje, že zbytek zašifrovaných souborů bude možné obnovit.
Důrazně se doporučuje, aby oběti neplatily výkupné, protože neexistují žádné záruky, že útočníci pošlou potřebné dešifrovací nástroje i po obdržení platby. Ve skutečnosti může zaplacení výkupného dokonce povzbudit útočníky, aby pokračovali ve své trestné činnosti, což povede k tomu, že se více obětí stane obětí jejich zákeřných plánů.
Chraňte svá data a zařízení před hrozbami ransomwaru
K ochraně dat a zařízení před hrozbami ransomwaru by uživatelé měli přijmout několik opatření, aby se ochránili.
Za prvé by měli svůj software, operační systém a bezpečnostní software vždy aktualizovat pomocí nejnovějších bezpečnostních záplat a aktualizací. To může zabránit útočníkům ve zneužití známých zranitelností v zastaralém softwaru.
Uživatelé by měli být opatrní při otevírání odkazů nebo stahování příloh z neznámých nebo podezřelých zdrojů. To zahrnuje ostražitost před phishingovými e-maily, které se pokoušejí uživatele oklamat, aby vyzradili osobní údaje nebo stáhli škodlivé soubory.
Je důležité mít na svém místě robustní záložní systém. Pravidelné zálohování dat zajišťuje, že uživatelé budou mít kopii svých důležitých souborů pro případ, že by se staly zašifrované nebo nepřístupné kvůli útokům ransomwaru.
Uživatelé by také měli zvážit použití bezpečnostního softwaru, který obsahuje funkce proti ransomwaru, protože dokáže najít a zablokovat infekce ransomwaru dříve, než budou moci šifrovat soubory. Kromě toho je důležité být informován o nejnovějších hrozbách ransomwaru a bezpečnostních opatřeních a vzdělávat se v bezpečných počítačových postupech, abyste snížili pravděpodobnost, že se stanete obětí ransomwarového útoku.
Zpráva Niwm Ransomware požadující výkupné je:
'POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-v8HcfXTy5x
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshmail.topRezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.ccVaše osobní ID:'
