Nury Ransomware
Nury Ransomware je malwarová hrozba, která by mohla způsobit značné poškození zařízení, která infikuje. Hrozba je vybavena výkonným šifrovacím algoritmem a může ovlivnit širokou škálu typů souborů – dokumenty, archivy, databáze, soubory PDF, obrázky, fotografie a mnoho dalších. Všechny dotčené soubory již nebudou přístupné ani použitelné žádným způsobem.
Obnova bez správných dešifrovacích klíčů je prakticky nemožná, pokud hrozba malwaru nemá vážnou chybu ve svém kódování. To však pravděpodobně nebude případ Nury Ransomware, protože se jedná o variantu vytvořenou z extrémně plodné rodiny STOP/Djvu Ransomware . Oběti by také měly být varovány, že aktéři hrozeb dodávající hrozby STOP/Djvu také začali shazovat další malwarové hrozby, jako je Vidar Stealer a RedLine Stealer .
Podrobnosti o útoku
Proces šifrování hrozby uzamkne většinu dat uložených v zařízení oběti. Všechny uzamčené soubory budou označeny přidáním '.nury' k jejich původním názvům jako nová přípona souboru. Do zařízení bude také vhozen textový soubor s názvem '_readme.txt' obsahující poznámku o výkupném. Uvnitř textového souboru najdou oběti sadu pokynů.
Podle zprávy požadující výkupné chtějí aktéři hrozby dostat výkupné ve výši 980 dolarů. Výměnou zřejmě pošlou zpět dešifrovací nástroj a potřebné dešifrovací nástroje. Oběti, které pošlou zprávu na dvě e-mailové adresy útočníků – „support@fishmail.top“ a „datarestorehelp@airmail.cc“ do 72 hodin od infekce Nuis Ransomware, obdrží 50% slevu. Důvěřovat slovům kyberzločinců samozřejmě nemohlo být moudrým rozhodnutím. Hackerům absolutně nic nebrání v tom, aby vzali peníze a utekli, takže jejich oběti nemají na výběr.
Úplné znění oznámení o výkupném je:
'POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-IfeNgr671e
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@fishmail.topRezervujte si e-mailovou adresu, na kterou nás můžete kontaktovat:
datarestorehelp@airmail.ccVaše osobní ID:'
