Niwm Ransomware

Niwm 악성코드 위협 분석 결과 랜섬웨어 분류에 속하는 것으로 확인되었습니다. 모든 랜섬웨어와 마찬가지로 Niwm은 피해자의 컴퓨터에 있는 파일을 암호화하여 사용자가 액세스할 수 없도록 설계되었습니다. Niwm의 경우 암호화된 파일의 원본 파일 이름에 '.niwm' 확장자를 추가합니다. 예를 들어 '1.jpg'라는 이름의 파일은 Niwm에 의해 암호화된 후 '1.jpg.niwm'으로 이름이 변경됩니다. 이 위협은 STOP/Djvu 멀웨어 계열에 속하는 또 다른 위험한 랜섬웨어 변종입니다.

또한 Niwm은 암호화된 파일이 포함된 모든 디렉토리에 '_readme.txt'라는 랜섬 노트를 드롭합니다. 이 메모는 피해자에게 파일이 암호화되었으며 암호 해독 키를 얻으려면 몸값을 지불해야 함을 알립니다. STOP/Djvu 랜섬웨어는 RedLine 및 Vidar와 같은 정보 도용자와 같은 다른 멀웨어와 함께 배포되는 경우가 많습니다. 이는 Niwm의 피해자가 파일을 암호화하는 것 외에도 중요한 정보를 도난당했을 수도 있음을 의미합니다.

Niwm 랜섬웨어, 피해자에게 몸값 지불 요구

Niwm 랜섬웨어가 남긴 랜섬 노트는 피해자에게 암호화된 파일에 대한 액세스를 복구하려면 decodrrsoftware와 고유 키를 획득해야 한다고 알립니다. 공격자는 이러한 도구를 얻기 위해 $980의 수수료를 요구합니다. 그러나 72시간 이내에 지정된 이메일 주소를 통해 위협 행위자와 접촉하는 피해자는 $490의 낮은 몸값을 협상할 수 있습니다.

피해자에게 확신을 주기 위해 랜섬 노트는 몸값을 지불하거나 암호 해독 도구를 구입하기 전에 무료 암호 해독 시도를 위해 하나의 암호화된 파일을 제출할 수 있는 가능성을 제공합니다. 그러나 하나의 파일을 성공적으로 해독했다고 해서 나머지 암호화된 파일을 복구할 수 있다는 보장은 없다는 점에 유의해야 합니다.

공격자가 지불을 받은 후에도 필요한 암호 해독 도구를 보낼 것이라는 보장이 없으므로 피해자는 몸값을 지불하지 않는 것이 좋습니다. 실제로 몸값을 지불하면 공격자가 범죄 활동을 계속하도록 부추겨 더 많은 피해자가 악의적인 계획의 희생양이 될 수 있습니다.

랜섬웨어 위협으로부터 데이터와 장치를 보호하십시오.

랜섬웨어 위협으로부터 데이터와 장치를 보호하려면 사용자는 자신을 보호하기 위한 몇 가지 조치를 취해야 합니다.

첫째, 최신 보안 패치 및 업데이트를 통해 소프트웨어, 운영 체제 및 보안 소프트웨어를 항상 최신 상태로 유지해야 합니다. 이렇게 하면 공격자가 오래된 소프트웨어의 알려진 취약점을 악용하는 것을 방지할 수 있습니다.

사용자는 알 수 없거나 의심스러운 출처에서 링크를 열거나 첨부 파일을 다운로드할 때 주의해야 합니다. 여기에는 사용자를 속여 개인 정보를 누설하거나 악성 파일을 다운로드하도록 시도하는 피싱 이메일을 경계하는 것이 포함됩니다.

강력한 백업 시스템을 갖추는 것이 중요합니다. 데이터를 정기적으로 백업하면 랜섬웨어 공격으로 인해 중요한 파일이 암호화되거나 액세스할 수 없는 경우 사용자가 중요한 파일의 복사본을 가질 수 있습니다.

마지막으로 사용자는 파일을 암호화하기 전에 랜섬웨어 감염을 찾아 차단할 수 있는 랜섬웨어 방지 기능이 포함된 보안 소프트웨어 사용을 고려해야 합니다. 또한 최신 랜섬웨어 위협 및 보안 조치에 대한 정보를 유지하고 랜섬웨어 공격의 피해자가 될 가능성을 줄이기 위해 안전한 컴퓨팅 관행에 대해 스스로 교육하는 것이 중요합니다.

Niwm Ransomware의 몸값 요구 메시지는 다음과 같습니다.

'주목!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화된 파일을 해독합니다.
당신은 무엇을 보장합니까?
PC에서 암호화된 파일 중 하나를 보낼 수 있으며 무료로 해독합니다.
하지만 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 암호 해독 도구를 얻고 볼 수 있습니다.
hxxps://we.tl/t-v8HcfXTy5x
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
처음 72시간 전에 연락하시면 50% 할인이 가능하며, 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 답변을 받지 못한 경우 이메일 "스팸" 또는 "정크" 폴더를 확인하십시오.

이 소프트웨어를 받으려면 이메일을 작성해야 합니다.
support@freshmail.top

연락할 이메일 주소 예약:
datarestorehelp@airmail.cc

귀하의 개인 ID:'