Ner Ransomware

Οι χρήστες ηλεκτρονικών υπολογιστών μπορεί να τρομοκρατηθούν όταν μολυνθούν με μια απειλή που ονομάζεται Ner Ransomware, επειδή θα τους αποτραπεί η πρόσβαση στα δεδομένα τους. Τα έγγραφα, οι εικόνες και άλλα είδη αρχείων δεν θα είναι προσβάσιμα και τα ονόματά τους είναι πλέον διαφορετικά επειδή έχουν την επέκταση αρχείου '.ner' προσαρτημένη στο τέλος των προηγούμενων ονομάτων τους. Οι απειλές ransomware είναι πολύ συνηθισμένες στις μέρες μας, επειδή είναι ένας εύκολος τρόπος να κερδίσετε παράνομα κέρδη και οι απατεώνες του κυβερνοχώρου το εκμεταλλεύονται.

Αφού κρυπτογραφηθούν τα αρχεία των θυμάτων, τα άτομα πίσω από τη μόλυνση Ner Ransomware θα δημιουργήσουν μια σημείωση λύτρων σε ένα αρχείο με το όνομα '!!!HOW_TO_DECRYPT!!!.txt, το οποίο, μεταξύ άλλων οδηγιών, ζητά από τα θύματα να επικοινωνήσουν μαζί τους χρησιμοποιώντας το email διευθύνσεις thetan@nerdmail.co και thetan@jitjat.org και γράφοντας "|το Machine ID σας: –——————————|και το Αναγνωριστικό εκκίνησης: –» στη γραμμή θέματος. Το σημείωμα λύτρων δεν προσδιορίζει το ποσό των λύτρων ή το νόμισμα που πρέπει να χρησιμοποιηθεί. Η καλή ειδοποίηση είναι ότι τα θύματα μπορούν να στείλουν τρία μικρά αρχεία, τα οποία οι εισβολείς θα αποκρυπτογραφήσουν χωρίς κόστος για να αποδείξουν ότι μπορούν να αποκρυπτογραφήσουν τα δεδομένα των θυμάτων

Οι χρήστες υπολογιστών που αντιμετωπίζουν μόλυνση από ransomware δεν θα πρέπει να εξετάσουν το ενδεχόμενο να πληρώσουν τα λύτρα και θα πρέπει να επικοινωνήσουν μόνο με τους εισβολείς για να στείλουν τα τρία αρχεία προς αποκρυπτογράφηση, εάν είναι απαραίτητο. Γιατί, διαφορετικά, μπορεί να μείνουν χωρίς τα χρήματά τους και τα δεδομένα τους. Αυτό που πρέπει να κάνουν είναι, καταρχήν, να αφαιρέσουν το Ner Ransomware από τα μηχανήματα τους χρησιμοποιώντας ένα αξιόπιστο εργαλείο προστασίας από κακόβουλο λογισμικό και στη συνέχεια να ανακτούν τα δεδομένα τους από ένα ενημερωμένο αντίγραφο ασφαλείας, εάν είναι διαθέσιμο, ή προσπαθώντας να βρουν άλλες επιλογές αποκρυπτογράφησης .

Το σημείωμα λύτρων που δημιουργήθηκε από το Ner Ransomware αναφέρει:

'Όλα τα έγκυρα δεδομένα σας έχουν κρυπτογραφηθεί!
–
Γειά σου! Λυπούμαστε, αλλά σας έχουμε ενημερώσει ότι η παραγγελία σας έχει μπλοκαριστεί λόγω έκδοσης τίτλων. Βεβαιωθείτε ότι τα δεδομένα σας δεν είναι μπλοκαρισμένα.
Όλα τα πολύτιμα αρχεία σας κρυπτογραφήθηκαν με ισχυρούς αλγόριθμους κρυπτογράφησης και μετονομάστηκαν.
Το μοναδικό κλειδί κρυπτογράφησης σας αποθηκεύεται με ασφάλεια στον διακομιστή μας και τα δεδομένα σας μπορούν να αποκρυπτογραφηθούν γρήγορα και με ασφάλεια.
–
Μπορούμε να αποδείξουμε ότι μπορούμε να αποκρυπτογραφήσουμε όλα τα δεδομένα σας. Στείλτε μας απλώς 3 μικρά κρυπτογραφημένα αρχεία που αποθηκεύονται τυχαία στον διακομιστή σας.
Θα αποκρυπτογραφήσουμε αυτά τα αρχεία και θα σας τα στείλουμε ως απόδειξη. Λάβετε υπόψη ότι τα αρχεία για δωρεάν δοκιμαστική αποκρυπτογράφηση δεν πρέπει να περιέχουν πολύτιμες πληροφορίες.
–
Όλα τα εμπιστευτικά σας δεδομένα μεταφορτώθηκαν στους διακομιστές μας.
Εάν δεν ξεκινήσετε έναν διάλογο μαζί μας σε 72 ώρες, θα αναγκαστούμε να δημοσιεύσουμε τα αρχεία σας σε δημόσιο τομέα. Οι πελάτες και οι συνεργάτες σας θα ενημερωθούν για τη διαρροή δεδομένων μέσω email ή τηλεφώνου.
Με αυτόν τον τρόπο, η φήμη σας θα καταστραφεί. Εάν δεν αντιδράσετε, θα αναγκαστούμε να πουλήσουμε τις πιο σημαντικές πληροφορίες, όπως βάσεις δεδομένων, σε ενδιαφερόμενα μέρη για να δημιουργήσουμε κάποιο κέρδος.
–
Εάν θέλετε να επιλύσετε αυτήν την κατάσταση, γράψτε σε ΟΛΕΣ τις 2 αυτές διευθύνσεις email:
* thetan@nerdmail.co
* thetan@jitjat.org
Στη γραμμή θέματος, γράψτε: |το MachineID σας: –
——————————|και LaunchID: –
–

Σπουδαίος!

* Ζητάμε να στείλουμε το μήνυμά σας σε ΟΛΕΣ τις 2 διευθύνσεις email μας γιατί για διάφορους λόγους, το email σας ενδέχεται να μην παραδοθεί.
* Το μήνυμά μας μπορεί να αναγνωριστεί ως ανεπιθύμητο, οπότε φροντίστε να ελέγξετε τον φάκελο ανεπιθύμητων μηνυμάτων.
* Εάν δεν σας απαντήσουμε εντός 24 ωρών, γράψτε μας από άλλη διεύθυνση email. Χρησιμοποιήστε το Gmail, το Yahoo, το Hotmail ή οποιαδήποτε άλλη γνωστή υπηρεσία email.
* Μην χάνετε χρόνο, θα έχει ως αποτέλεσμα μόνο πρόσθετη ζημιά στην εταιρεία σας!
* Μην προσπαθήσετε να αποκρυπτογραφήσετε τα αρχεία μόνοι σας. Δεν θα είμαστε σε θέση να σας βοηθήσουμε εάν τα αρχεία τροποποιηθούν.'