Nigra Ransomware
در طول بررسی تهدیدات بالقوه بدافزار، محققان امنیت اطلاعات با باج افزار جدیدی به نام Nigra مواجه شدند. این دسته خاص از برنامه های مخرب با هدف اصلی رمزگذاری داده های قربانی و متعاقبا درخواست باج برای کلید رمزگشایی طراحی شده است. هنگامی که Nigra با موفقیت به سیستم رایانه قربانی نفوذ می کند، فرآیند رمزگذاری فایل های ذخیره شده در آنجا را آغاز می کند.
چیزی که Nigra را از سایر تهدیدات باج افزار متمایز می کند، روش منحصر به فرد آن برای تغییر نام فایل هایی است که رمزگذاری می کند. Nigra نام فایل های اصلی را با یک شناسه منحصر به فرد که برای هر قربانی ایجاد می شود، آدرس ایمیل مجرمان سایبری مسئول حمله، و پسوند فایل '.nigra' اضافه می کند. به عنوان مثال، اگر فایلی در ابتدا با عنوان '1.jpg' باشد، پس از فرآیند رمزگذاری Nigra به صورت '1.jpg.[baf2c5b349] ظاهر می شود.[c2y@startmail.com].nigra.'
هنگامی که فرآیند رمزگذاری کامل شد، Nigra فایلی به نام "README_WARNING.txt" را باقی می گذارد. این فایل به عنوان وسیله ای برای مجرمان سایبری برای برقراری ارتباط با قربانی و انتقال درخواست باج در ازای دریافت کلید رمزگشایی عمل می کند.
باج افزار Nigra می تواند به دستگاه های آلوده آسیب جدی وارد کند
یادداشت باجگیری باجافزار Nigra به قربانیان اطلاع میدهد که برای دسترسی مجدد به دادههای خود، باید از درخواست پرداخت باج تبعیت کنند. با این حال، قبل از انجام این پرداخت، به قربانی این امکان داده می شود تا فرآیند رمزگشایی را تأیید کند. این اعتبار شامل ارسال سه فایل رمزگذاری شده برای مهاجمان با رعایت مشخصات خاص است تا اطمینان حاصل شود که رمزگشایی می تواند با موفقیت انجام شود.
به قربانیان صراحتاً نسبت به هرگونه تلاش برای اصلاح پروندههایشان یا درخواست کمک از اشخاص ثالث هشدار داده میشود، زیرا رمزگشایی معمولاً یک فرآیند پیچیده و پیچیده است که در بیشتر موارد به دخالت مستقیم مهاجمان متکی است. استثناهای این قانون نادر هستند و معمولاً تنها زمانی رخ میدهند که نقص یا آسیبپذیری قابل توجهی در روش رمزگذاری باجافزار وجود داشته باشد.
علاوه بر این، حتی اگر قربانیان بخواهند درخواستهای باج را برآورده کنند، هیچ تضمینی وجود ندارد که کلیدها یا ابزارهای رمزگشایی وعده داده شده را دریافت کنند. این یک خطر قابل توجه ایجاد می کند، زیرا پرداخت پول به مجرمان سایبری نه تنها بازیابی اطلاعات را تضمین نمی کند، بلکه از فعالیت های غیرقانونی آنها نیز حمایت مالی می کند. در نتیجه، اکیداً توصیه می شود از پرداخت باج به این بازیگران مخرب خودداری کنید.
برای محافظت در برابر رمزگذاری بیشتر داده ها توسط باج افزار Nigra، حذف کامل باج افزار از سیستم عامل آسیب دیده ضروری است. این مرحله برای جلوگیری از از دست دادن اطلاعات اضافی و حفظ امنیت سیستم بسیار مهم است.
اقدامات موثر برای محافظت از دستگاه ها و داده های شما در برابر حملات بدافزار
محافظت از داده ها و دستگاه های شما در برابر حملات بدافزار برای حفظ امنیت دیجیتال و حریم خصوصی بسیار مهم است. در اینجا اقدامات موثری وجود دارد که می توانید برای محافظت از دستگاه ها و داده های خود در برابر چنین تهدیداتی انجام دهید:
-
- نصب نرم افزار امنیتی : از نرم افزار ضد بدافزار معتبر در همه دستگاه های خود استفاده کنید. نرم افزار را به روز نگه دارید تا مطمئن شوید که می تواند آخرین تهدیدات بدافزار را کشف و حذف کند.
-
- سیستم عامل ها را به روز نگه دارید : به طور منظم سیستم عامل دستگاه خود را به روز کنید، زیرا این به روز رسانی ها معمولاً شامل وصله های امنیتی برای غیرفعال کردن آسیب پذیری هایی هستند که می توانند توسط بدافزار مورد سوء استفاده قرار گیرند.
-
- از گذرواژههای قوی و منحصربهفرد استفاده کنید : از گذرواژههای قوی و پیچیده برای حسابهای خود استفاده کنید و از یک مدیر رمز عبور برای ایجاد و ذخیره ایمن آنها استفاده کنید. اطمینان حاصل کنید که از استفاده از رمز عبور یکسان برای چندین حساب خودداری کنید.
-
- در مورد ایمیل احتیاط کنید : هنگام باز کردن پیوستهای ایمیل یا تعامل با پیوندهای موجود در ایمیلها، بسیار مراقب باشید، به خصوص اگر از منابع ناشناخته یا تایید نشده باشند. از این گذشته، ایمیل ها یک عامل رایج برای توزیع بدافزار هستند.
-
- استفاده از فایروال : فایروال را روی دستگاه خود فعال یا نصب کنید تا ترافیک شبکه ورودی و خروجی را فیلتر کرده و اتصالات احتمالی مضر را مسدود کند.
-
- به طور منظم از داده های خود نسخه پشتیبان تهیه کنید: به طور منظم از داده های خود در یک دستگاه خارجی یا یک سرویس ذخیره سازی ابری ایمن نسخه پشتیبان تهیه کنید. این تضمین می کند که می توانید اطلاعات خود را در صورت حمله بدافزار یا از دست دادن داده ها بازیابی کنید.
-
- خود و دیگران را آموزش دهید : از تهدیدات و تاکتیک های رایج بدافزار مطلع باشید. خود و خانواده یا همکارانتان را در مورد خطرات مرتبط با رفتار آنلاین و نحوه تشخیص تلاش های فیشینگ آموزش دهید.
-
- نرم افزار را به روز نگه دارید : به طور منظم همه نرم افزارهای خود از جمله مرورگرهای وب، افزونه ها و برنامه های کاربردی را به روز کنید. نرم افزار قدیمی می تواند دارای آسیب پذیری های شناخته شده ای باشد که بدافزار می تواند از آنها سوء استفاده کند.
-
- شبکه خود را ایمن کنید : شبکه Wi-Fi خود را با رمز عبور و رمزگذاری قوی ایمن کنید. این کار دسترسی غیرمجاز به شبکه و دستگاه های شما را مسدود می کند.
با پیروی از این اقدامات موثر، می توانید خطر حملات بدافزار را به میزان قابل توجهی کاهش دهید و امنیت دستگاه ها و داده های خود را افزایش دهید. حفظ یک رویکرد فعال و هوشیارانه برای امنیت سایبری ضروری است.
در یادداشت باجگیری که توسط باجافزار Nigra رها شده است، آمده است:
':: Greetings :::
Little FAQ:
Q: Whats Happen?
): Your files have been encrypted for NIGRA. The file structure was not damaged, we did everything possible so that this could not happen.0
Q: How to recover files?
): If you wish to decrypt your files you will need to pay us
you can send a three small files for testing,'excel ,word,txt,jpg' something.
As a guarantee of our decryption ability.
Q: How to contact with you?
): You can write us to our 3 mailboxes: c2y@startmail.com and malluma@beeble.com or restaurera@rbox.co
If we do not reply within 24 hours, it means that the mailbox has been blocked, please contact our backup mailbox.
(please in subject line write your ID: -)
:::WARNING STATEMENT:::
DON'T try to change encrypted files by yourself!
We have never posted any decrypted videos on youtube, any SNS, please don't trust those crooks who post so-called decrypted videos
choose to trust them, unless you have a lot of money!
If you need decryption, please contact us via our email, we will only get in touch with you via email.
The private key for decryption only exists in our hands, and only we can help decrypt files in this world !!'
