Nitz Ransomware

एक नयाँ ransomware खतरा infosec reserachers द्वारा पत्ता लगाइएको छ। मालवेयर Nitz Ransomware को रूपमा ट्र्याक गरिएको छ यो मुख्य रूपमा एक सम्झौता गरिएको उपकरणमा फाइलहरू इन्क्रिप्ट गर्न डिजाइन गरिएको हो। धम्कीले '.nitz' एक्सटेन्सन थप्दा पीडितहरूले उनीहरूको फाइलहरूको नाम परिमार्जन गरिएको देख्नेछन्। यो परिमार्जनको अर्थ '1.jpg' नामको फाइल एन्क्रिप्शन पछि '1.jpg.nitz' हुनेछ। Nitz Ransomware को बारेमा महत्त्वपूर्ण विवरण यो कुख्यात STOP/Djvu मालवेयर परिवारसँग सम्बन्धित छ।

फाइलहरू इन्क्रिप्ट गर्नुको अतिरिक्त, Nitz ले '_readme.txt' नामक फाइलको रूपमा एक फिरौती नोट उत्पन्न गर्छ। यस फाइलमा फिरौती तिर्न र तिनीहरूको गुप्तिकरण गरिएका फाइलहरू पुनःप्राप्त गर्न पीडितलाई पालना गर्न निर्देशनहरू समावेश छन्। निट्जका सिर्जनाकर्ताहरूले बिटकोइन क्रिप्टोकरन्सीमा फिरौती माग्छन् र पीडितले पालना गर्न असफल भएमा ईन्क्रिप्टेड फाइलहरू मेटाउने धम्की दिन्छन्।

यो नोट गर्न महत्त्वपूर्ण छ कि STOP/Djvu धम्कीहरू जस्तै Nitz लाई अन्य मालवेयर, जस्तै जानकारी चोर्ने मालवेयर जस्तै RedLine वा Vidar सँग प्रयोग गर्न सकिन्छ। यसरी, प्रयोगकर्ताहरू सतर्क हुनुपर्दछ र नियमित सफ्टवेयर अपडेटहरू र एन्टिभाइरस स्क्यानहरू जस्ता बलियो सुरक्षा उपायहरू लागू गरेर तिनीहरूको यन्त्रहरूलाई संक्रमणबाट जोगाउन उपयुक्त उपायहरू लिनुपर्दछ।

Nitz Ransomware ले प्रभावित फाइलहरूलाई पहुँचयोग्य बनाउँछ

Nitz ransomware द्वारा उत्पन्न फिरौती नोटले पीडितहरूलाई सम्पर्क र भुक्तानी जानकारी प्रदान गर्दछ र तिनीहरूलाई डिक्रिप्शन उपकरणहरू खरिद गर्न 72 घण्टा भित्र आक्रमणकारीहरूसँग सम्पर्कमा रहन आग्रह गर्दछ। आक्रमणकारीहरूले $ 980 को मूल फिरौती रकमको सट्टा $ 490 को छुट मूल्य प्रस्ताव गर्छन्। नोटले जोड दिन्छ कि यी उपकरणहरू बिना, इन्क्रिप्टेड फाइलहरू पुनर्स्थापना गर्न सकिँदैन, जसले गर्दा आक्रमणको गम्भीरतालाई संकेत गर्दछ।

थप रूपमा, फिरौतीको नोटमा भनिएको छ कि पीडितहरूले आक्रमणकारीहरूलाई कथित रूपमा नि: शुल्क डिक्रिप्शनको लागि एउटा अद्वितीय इन्क्रिप्टेड फाइल पठाउन सक्छन्, सम्भवतः पीडितको विश्वास प्राप्त गर्नको लागि उनीहरूको क्षमताहरूको प्रदर्शनको रूपमा। '_readme.txt' फाइलमा प्रदान गरिएका खतरा अभिनेताहरूको सम्पर्क इमेल ठेगानाहरू 'support@freshmail.top' र 'datarestorehelp@airmail.cc' हुन्।

यो नोट गर्न महत्त्वपूर्ण छ कि फिरौती तिर्दा आक्रमणकारीहरूले प्रतिज्ञा गरिएको डिक्रिप्शन उपकरण प्रदान गर्नेछन् भन्ने ग्यारेन्टी गर्दैन। तसर्थ, फिरौती तिर्न नदिन सिफारिस गरिन्छ, किनकि यसले आपराधिक गतिविधिहरूलाई मात्र समर्थन गर्दैन तर इन्क्रिप्टेड फाइलहरू पुनर्स्थापना हुने ग्यारेन्टी पनि गर्दैन।

Ransomware आक्रमणहरू रोक्नको लागि बलियो डाटा सुरक्षा महत्त्वपूर्ण छ

प्रयोगकर्ताहरूले आफ्नो डाटालाई ransomware आक्रमणहरूबाट जोगाउन धेरै उपायहरू लिन सक्छन्। यी उपायहरूमा अप-टु-डेट सुरक्षा सफ्टवेयर र अपरेटिङ सिस्टमहरू कायम राख्ने, शंकास्पद लिङ्कहरूमा क्लिक नगर्ने र अज्ञात संलग्नकहरू खोल्ने, बलियो पासवर्डहरू र दुई-कारक प्रमाणीकरण प्रयोग गर्ने, तिनीहरूको डेटा नियमित रूपमा ब्याकअप गर्ने, र ransomware आक्रमणहरू र तिनीहरूले कसरी काम गर्छन् भन्ने बारे आफूलाई शिक्षित गर्ने समावेश गर्दछ। ।

ransomware विरुद्ध सुरक्षाको एउटा महत्त्वपूर्ण पक्ष सफ्टवेयर र प्रणालीहरू अद्यावधिक राख्नु हो। यसले ransomware द्वारा शोषण हुन सक्ने कुनै पनि कमजोरीहरूलाई सम्बोधन गर्न मद्दत गर्न सक्छ। इमेलहरूको कुरा गर्दा प्रयोगकर्ताहरू पनि सतर्क हुनुपर्छ, किनकि फिसिङ इमेलहरू ransomware फैलाउनको लागि एक सामान्य तरिका हो। प्रयोगकर्ताहरूले कुनै पनि शंकास्पद लिङ्कहरूमा क्लिक गर्न वा अज्ञात संलग्नकहरू खोल्नबाट जोगिनै पर्छ, किनकि यसले ransomware को स्थापना गर्न सक्छ।

अन्तमा, ransomware आक्रमणहरूको बारेमा आफैलाई शिक्षित गर्नाले प्रयोगकर्ताहरूलाई सम्भावित खतराहरू पहिचान गर्न र जोगिन मद्दत गर्न सक्छ। PC प्रयोगकर्ताहरू नवीनतम ransomware प्रचलनहरू, प्रविधिहरू, र रणनीतिहरू, साथै ransomware आक्रमणहरूबाट बच्न र प्रतिक्रिया दिनको लागि उत्तम अभ्यासहरू बारे सचेत हुनुपर्छ। प्रोएक्टिभसँग सम्पर्क गरेर र यी उपायहरू लागू गरेर, प्रयोगकर्ताहरूले ransomware आक्रमणको शिकार हुने उनीहरूको सम्भावनालाई उल्लेखनीय रूपमा कम गर्न सक्छन्।

Nitz Ransomware को फिरौती नोट हो:

'ध्यान!

चिन्ता नगर्नुहोस्, तपाईं आफ्नो सबै फाइलहरू फर्काउन सक्नुहुन्छ!
तपाईंका सबै फाइलहरू जस्तै तस्बिरहरू, डाटाबेसहरू, कागजातहरू र अन्य महत्त्वपूर्णहरू बलियो ईन्क्रिप्शन र अद्वितीय कुञ्जीसँग इन्क्रिप्ट गरिएका छन्।
फाइलहरू पुन: प्राप्ति गर्ने एक मात्र तरिका डिक्रिप्ट उपकरण र तपाइँको लागि अद्वितीय कुञ्जी खरिद गर्न हो।
यो सफ्टवेयरले तपाइँका सबै एन्क्रिप्टेड फाइलहरू डिक्रिप्ट गर्नेछ।
तपाईसँग के ग्यारेन्टी छ?
तपाइँ तपाइँको PC बाट तपाइँको एन्क्रिप्टेड फाइल मध्ये एक पठाउन सक्नुहुन्छ र हामी यसलाई नि: शुल्क डिक्रिप्ट गर्दछौं।
तर हामी सित्तैमा १ फाइल मात्र डिक्रिप्ट गर्न सक्छौं। फाइलमा बहुमूल्य जानकारी हुनु हुँदैन।
तपाईंले भिडियो अवलोकन डिक्रिप्ट उपकरण प्राप्त गर्न र हेर्न सक्नुहुन्छ:
hxxps://we.tl/t-v8HcfXTy5x
निजी कुञ्जी र डिक्रिप्ट सफ्टवेयरको मूल्य $ 980 हो।
यदि तपाईंले हामीलाई पहिलो 72 घण्टामा सम्पर्क गर्नुभयो भने 50% छुट उपलब्ध छ, तपाईंको लागि त्यो मूल्य $490 हो।
कृपया ध्यान दिनुहोस् कि तपाइँ भुक्तान बिना तपाइँको डेटा कहिल्यै पुनर्स्थापना गर्नुहुने छैन।
यदि तपाईंले 6 घण्टा भन्दा बढी जवाफ प्राप्त गर्नुभएन भने आफ्नो इ-मेल "स्प्याम" वा "जंक" फोल्डर जाँच गर्नुहोस्।

यो सफ्टवेयर प्राप्त गर्न तपाईंले हाम्रो इ-मेलमा लेख्न आवश्यक छ:
support@freshmail.top

हामीलाई सम्पर्क गर्न इमेल ठेगाना रिजर्भ गर्नुहोस्:
datarestorehelp@airmail.cc

तपाईको व्यक्तिगत परिचयपत्र:'