Niwm Ransomware
Niwmi pahavaraohu analüüs on kinnitanud selle kuulumist lunavarade klassifikatsiooni. Nagu kõik lunavarad, on ka Niwm loodud ohvri arvutis olevate failide krüpteerimiseks, muutes need kasutajale kättesaamatuks. Niwmi puhul lisab see krüptitud failide algsetele failinimedele laiendi ".niwm". Näiteks fail nimega '1.jpg' nimetatakse pärast Niwmi krüptimist ümber '1.jpg.niwm'iks. Oht on järjekordne ohtlik lunavaravariant, mis kuulub STOP/Djvu pahavara perekonda.
Lisaks viskab Niwm lunaraha nimega '_readme.txt' igasse krüptitud faile sisaldavasse kataloogi. See märkus teavitab ohvrit, et nende failid on krüptitud ja et nad peavad dekrüpteerimisvõtme saamiseks maksma lunaraha. Tasub teada, et STOP/Djvu lunavara levitatakse sageli koos muu pahavaraga, näiteks infovarastajatega nagu RedLine ja Vidar. See tähendab, et lisaks failide krüpteerimisele võidi ka Niwmi ohvrite tundlikku teavet varastada.
Niwm Ransomware nõuab oma ohvritelt lunaraha
Niwmi lunavara jäetud lunarahateade teavitab ohvreid, et krüptitud failidele juurdepääsu taastamiseks peavad nad hankima dekodeerimistarkvara ja ainulaadse võtme. Ründajad nõuavad nende tööriistade hankimise eest 980 dollari suurust tasu. Ohvrid, kes võtavad ohustajatega määratud e-posti aadresside kaudu ühendust 72 tunni jooksul, võivad siiski kokku leppida madalama lunaraha, 490 dollari suuruse tasu üle.
Ohvritele kindlustunde andmiseks pakub lunarahateatis võimalust esitada üks krüpteeritud fail tasuta dekrüpteerimiskatseks enne lunaraha maksmist või dekrüpteerimistööriistade ostmist. Siiski on oluline märkida, et ühe faili edukas dekrüpteerimine ei garanteeri ülejäänud krüptitud failide taastamist.
Ohvritel on tungivalt soovitatav lunaraha mitte maksta, kuna pole garantiid, et ründajad saadavad vajalikud dekrüpteerimisvahendid ka pärast makse saamist. Tegelikult võib lunaraha maksmine isegi julgustada ründajaid oma kriminaalset tegevust jätkama, mille tulemusel langeb rohkem ohvreid nende pahatahtlike skeemide ohvriks.
Kaitske kindlasti oma andmeid ja seadmeid lunavaraohtude eest
Andmete ja seadmete kaitsmiseks lunavaraohtude eest peaksid kasutajad võtma enda kaitsmiseks mitmeid meetmeid.
Esiteks peaksid nad oma tarkvara, operatsioonisüsteemi ja turbetarkvara alati ajakohasena hoidma uusimate turvapaikade ja värskendustega. See võib takistada ründajatel vananenud tarkvara teadaolevaid turvaauke ära kasutamast.
Kasutajad peaksid olema ettevaatlikud, kui avavad linke või laadivad alla manuseid tundmatutest või kahtlastest allikatest. See hõlmab valvsust andmepüügimeilide suhtes, mis püüavad kasutajaid välja petta isiklikke andmeid avaldama või pahatahtlikke faile alla laadima.
Oluline on omada tugevat varundussüsteemi. Andmete regulaarne varundamine tagab, et kasutajatel on oma olulistest failidest koopiad juhuks, kui need muutuvad lunavararünnakute tõttu krüpteerituks või kättesaamatuks.
Lõpuks peaksid kasutajad kaaluma ka lunavaravastaseid funktsioone sisaldava turvatarkvara kasutamist, kuna see võib lunavaranakkusi enne failide krüptimist leida ja blokeerida. Lisaks on oluline olla kursis viimaste lunavaraohtude ja turvameetmetega ning end harida ohutute arvutitavade kohta, et vähendada lunavararünnaku ohvriks langemise tõenäosust.
Niwm Ransomware lunaraha nõudev sõnum on:
'TÄHELEPANU!
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-v8HcfXTy5x
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@freshmail.topMeiega ühenduse võtmiseks broneerige e-posti aadress:
datarestorehelp@airmail.ccTeie isikukood:'
