Ner Ransomware

Kompiuterių naudotojai gali išsigąsti užsikrėtę grėsme, pavadinta Ner Ransomware, nes jie negalės pasiekti savo duomenų. Dokumentai, vaizdai ir kitų tipų failai bus nepasiekiami, o jų pavadinimai dabar skiriasi, nes jų ankstesnių pavadinimų pabaigoje yra pridėtas failo plėtinys „.ner“. Išpirkos programinės įrangos grėsmės šiais laikais yra labai paplitusios, nes tai yra paprastas būdas užsidirbti nelegalaus pelno, o kibernetiniai sukčiai tuo naudojasi.

Kai aukų failai bus užšifruoti, už Ner Ransomware infekciją užsikrėtę žmonės sukurs išpirkos raštelį faile pavadinimu '!!!HOW_TO_DECRYPT!!!.txt, kuriame, be kitų nurodymų, aukos bus prašoma susisiekti su jais naudojant el. adresus thetan@nerdmail.co ir thetan@jitjat.org ir temos eilutėje įrašydami „|jūsų mašinos ID: –——————————|ir LaunchID: –“. Išpirkos raštelyje nenurodoma išpirkos suma ar valiuta, kuri turėtų būti naudojama. Svarbu tai, kad aukos gali atsiųsti tris mažus failus, kuriuos užpuolikai iššifruos be jokių išlaidų, kad įrodytų, jog gali iššifruoti aukų duomenis.

Kompiuterių naudotojai, kurie susiduria su išpirkos reikalaujančia programa, neturėtų svarstyti mokėti išpirkos ir turėtų tik susisiekti su užpuolikais, kad prireikus išsiųstų tris iššifruotinus failus. Nes priešingu atveju jie gali likti be savo pinigų ir duomenų. Pirmiausia jie turėtų pašalinti „Ner Ransomware“ iš savo mašinų naudodami patikimą kovos su kenkėjiškomis programomis įrankį ir atkurti duomenis iš atnaujintos atsarginės kopijos, jei įmanoma, arba bandyti rasti kitų iššifravimo parinkčių. .

Ner Ransomware sugeneruotame išpirkos lakšte rašoma:

„Visi jūsų patikimi duomenys buvo užšifruoti!
–
Sveiki! Atsiprašome, bet informuojame, kad jūsų užsakymas buvo užblokuotas dėl vertybinių popierių emisijos. Įsitikinkite, kad jūsų duomenys nėra užblokuoti.
Visi jūsų vertingi failai buvo užšifruoti naudojant stiprius šifravimo algoritmus ir pervadinti.
Jūsų unikalus šifravimo raktas yra saugiai saugomas mūsų serveryje, o jūsų duomenys gali būti greitai ir saugiai iššifruoti.
–
Galime įrodyti, kad galime iššifruoti visus jūsų duomenis. Tiesiog atsiųskite mums 3 mažus užšifruotus failus, kurie atsitiktinai saugomi jūsų serveryje.
Šiuos failus iššifruosime ir atsiųsime jums kaip įrodymą. Atminkite, kad nemokamo bandomojo iššifravimo failuose neturėtų būti vertingos informacijos.
–
Visi jūsų konfidencialūs duomenys buvo įkelti į mūsų serverius.
Jei nepradėsite dialogo su mumis per 72 valandas, būsime priversti paskelbti jūsų failus viešai. Jūsų klientai ir partneriai apie duomenų nutekėjimą bus informuoti el. paštu arba telefonu.
Tokiu būdu jūsų reputacija bus sugriauta. Jei nereaguosite, būsime priversti parduoti svarbiausią informaciją, pvz., duomenų bazes, suinteresuotoms šalims, kad gautume pelno.
–
Jei norite išspręsti šią situaciją, rašykite VISAIS šiais 2 el. pašto adresais:
* thetan@nerdmail.co
* thetan@jitjat.org
Temos eilutėje parašykite: |jūsų mašinos ID: –
——————————|ir LaunchID: –
–

Svarbu!

* Prašome siųsti jūsų žinutę VISAIS mūsų 2 el. pašto adresais, nes dėl įvairių priežasčių jūsų el. laiškas gali būti nepristatytas.
* Mūsų žinutė gali būti atpažinta kaip šlamštas, todėl būtinai patikrinkite šlamšto aplanką.
* Jei per 24 valandas neatsakome, parašykite mums iš kito el. pašto adreso. Naudokite „Gmail“, „Yahoo“, „Hotmail“ ar bet kurią kitą gerai žinomą el. pašto paslaugą.
* Negaiškite laiko, tai atneš tik papildomos žalos Jūsų įmonei!
* Nebandykite patys iššifruoti failų. Mes negalėsime jums padėti, jei failai bus modifikuoti.