Niwm Ransomware

Analyse av Niwm malware-trusselen har bekreftet at den tilhører ransomware-klassifiseringen. Som all løsepengevare er Niwm designet for å kryptere filer på et offers datamaskin, noe som gjør dem utilgjengelige for brukeren. Når det gjelder Niwm, legger den til utvidelsen '.niwm' til de originale filnavnene til krypterte filer. For eksempel vil en fil med navnet '1.jpg' bli omdøpt til '1.jpg.niwm' etter å ha blitt kryptert av Niwm. Trusselen er enda en farlig ransomware-variant som tilhører STOP/Djvu malware-familien.

I tillegg slipper Niwm en løsepenge med navnet '_readme.txt' i hver katalog som inneholder krypterte filer. Dette notatet informerer offeret om at filene deres er kryptert og at de må betale løsepenger for å få dekrypteringsnøkkelen. Det er verdt å merke seg at STOP/Djvu løsepengevare ofte distribueres sammen med annen skadelig programvare, for eksempel informasjonstyvere som RedLine og Vidar. Dette betyr at ofre for Niwm også kan ha fått sensitiv informasjon stjålet, i tillegg til at filene er kryptert.

Niwm Ransomware krever løsepenger fra ofrene

Løseseddelen etterlatt av Niwm løsepengeprogram informerer ofrene om at de må skaffe seg decodrr-programvare og en unik nøkkel for å gjenopprette tilgangen til de krypterte filene deres. Angriperne krever et gebyr på $980 for å få tak i disse verktøyene. Imidlertid kan ofre som kontakter trusselaktørene via de angitte e-postadressene innen 72 timer være i stand til å forhandle seg frem til en lavere løsepenge på $490.

For å gi en viss sikkerhet til ofrene, tilbyr løsepengeren muligheten for å sende inn én kryptert fil for et gratis dekrypteringsforsøk før man forplikter seg til å betale løsepengene eller kjøpe dekrypteringsverktøyene. Det er imidlertid viktig å merke seg at vellykket dekryptering av én fil ikke garanterer at resten av de krypterte filene kan gjenopprettes.

Det anbefales på det sterkeste at ofrene ikke betaler løsepenger, da det ikke er noen garantier for at angriperne vil sende de nødvendige dekrypteringsverktøyene selv etter å ha mottatt betaling. Faktisk kan det å betale løsepenger til og med oppmuntre angripere til å fortsette sine kriminelle aktiviteter, noe som fører til at flere ofre blir offer for deres ondsinnede planer.

Sørg for å beskytte dataene og enhetene dine mot ransomware-trusler

For å beskytte data og enheter mot ransomware-trusler, bør brukere ta flere tiltak for å beskytte seg selv.

For det første bør de alltid holde programvaren, operativsystemet og sikkerhetsprogramvaren oppdatert med de siste sikkerhetsoppdateringene og oppdateringene. Dette kan hindre angripere i å utnytte kjente sårbarheter i utdatert programvare.

Brukere bør utvise forsiktighet når de åpner lenker eller laster ned vedlegg fra ukjente eller mistenkelige kilder. Dette inkluderer å være på vakt mot phishing-e-poster som forsøker å lure brukere til å røpe personlig informasjon eller laste ned skadelige filer.

Det er viktig å ha et robust backup-system på plass. Sikkerhetskopiering av data regelmessig sikrer at brukere har en kopi av viktige filer i tilfelle de blir kryptert eller utilgjengelige på grunn av løsepenge-angrep.

Til slutt bør brukere også vurdere å bruke sikkerhetsprogramvare som inkluderer anti-ransomware-funksjoner, da dette kan finne og blokkere løsepenge-infeksjoner før de kan kryptere filer. I tillegg er det viktig å holde seg informert om de siste ransomware-truslene og sikkerhetstiltakene, og å utdanne seg til sikker databehandling for å redusere sjansene for å bli offer for et ransomware-angrep.

Niwm Ransomwares løsepengekrevende melding er:

'MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-v8HcfXTy5x
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:'