Nury Ransomware

Nury Ransomware ialah ancaman perisian hasad yang boleh menyebabkan kerosakan ketara pada peranti yang dijangkitinya. Ancaman ini dilengkapi dengan algoritma penyulitan yang berkuasa dan ia boleh memberi kesan kepada pelbagai jenis fail - dokumen, arkib, pangkalan data, PDF, imej, foto dan banyak lagi. Semua fail yang terjejas tidak lagi boleh diakses atau boleh digunakan dalam apa jua cara.

Pemulihan tanpa kunci penyahsulitan yang betul boleh dikatakan mustahil, melainkan ancaman perisian hasad mempunyai kecacatan serius dalam pengekodannya. Walau bagaimanapun, ini tidak mungkin berlaku dengan Nury Ransomware, kerana ia adalah varian yang dicipta daripada keluarga STOP/Djvu Ransomware yang sangat prolifik. Mangsa juga harus diberi amaran bahawa pelaku ancaman yang menyampaikan ancaman STOP/Djvu juga telah mula menggugurkan ancaman perisian hasad tambahan, seperti Vidar Stealer dan RedLine Stealer .

Butiran Serangan

Proses penyulitan ancaman akan mengunci kebanyakan data yang disimpan pada peranti mangsa. Semua fail yang dikunci akan ditanda melalui penambahan '.nury' pada nama asalnya sebagai sambungan fail baharu. Fail teks bernama '_readme.txt' yang membawa nota tebusan akan digugurkan pada peranti itu juga. Di dalam fail teks, mangsa akan menemui satu set arahan.

Menurut mesej menuntut wang tebusan, pelakon ancaman itu mahu dibayar wang tebusan sebanyak $980. Sebagai pertukaran, mereka nampaknya akan menghantar semula alat penyahsulitan dan alat penyahsulitan yang diperlukan. Mangsa yang menghantar mesej kepada dua alamat e-mel penyerang - 'support@fishmail.top' dan 'datarestorehelp@airmail.cc,' dalam masa 72 jam selepas jangkitan Nuis Ransomware akan menerima diskaun 50%. Sudah tentu, mempercayai kata-kata penjenayah siber bukanlah satu keputusan yang bijak. Tidak ada yang menghalang penggodam daripada mengambil wang dan melarikan diri, meninggalkan mangsa mereka dengan beberapa pilihan.

Teks penuh nota tebusan ancaman itu ialah:

'PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-IfeNgr671e
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@fishmail.top

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda:'