Niwm Ransomware
Analiza zagrożenia złośliwym oprogramowaniem Niwm potwierdziła, że należy ono do klasyfikacji ransomware. Podobnie jak wszystkie ransomware, Niwm jest przeznaczony do szyfrowania plików na komputerze ofiary, czyniąc je niedostępnymi dla użytkownika. W przypadku Niwm dodaje rozszerzenie „.niwm” do oryginalnych nazw zaszyfrowanych plików. Na przykład nazwa pliku o nazwie „1.jpg” zostanie zmieniona na „1.jpg.niwm” po zaszyfrowaniu przez Niwm. Zagrożeniem jest kolejny niebezpieczny wariant ransomware należący do rodziny malware STOP/Djvu .
Ponadto Niwm upuszcza żądanie okupu o nazwie „_readme.txt” w każdym katalogu zawierającym zaszyfrowane pliki. Ta notatka informuje ofiarę, że jej pliki zostały zaszyfrowane i że będzie musiała zapłacić okup, aby uzyskać klucz odszyfrowywania. Warto zauważyć, że ransomware STOP/Djvu jest często dystrybuowane wraz z innym złośliwym oprogramowaniem, takim jak narzędzia kradnące informacje, takie jak RedLine i Vidar. Oznacza to, że ofiary Niwm mogły również zostać skradzione poufne informacje, oprócz zaszyfrowania ich plików.
Niwm Ransomware żąda zapłaty okupu od swoich ofiar
Żądanie okupu pozostawione przez ransomware Niwm informuje ofiary, że będą musiały zdobyć decodrrsoftware i unikalny klucz, aby odzyskać dostęp do swoich zaszyfrowanych plików. Atakujący żądają opłaty w wysokości 980 USD w celu uzyskania tych narzędzi. Jednak ofiary, które skontaktują się z cyberprzestępcami za pośrednictwem podanych adresów e-mail w ciągu 72 godzin, mogą wynegocjować niższą opłatę okupową w wysokości 490 USD.
Aby zapewnić ofiarom pewną pewność, żądanie okupu oferuje możliwość przesłania jednego zaszyfrowanego pliku do bezpłatnej próby odszyfrowania przed zobowiązaniem się do zapłacenia okupu lub zakupu narzędzi deszyfrujących. Należy jednak pamiętać, że pomyślne odszyfrowanie jednego pliku nie gwarantuje odzyskania pozostałych zaszyfrowanych plików.
Zdecydowanie zaleca się, aby ofiary nie płaciły okupu, ponieważ nie ma gwarancji, że osoby atakujące wyślą niezbędne narzędzia deszyfrujące nawet po otrzymaniu płatności. W rzeczywistości zapłacenie okupu może nawet zachęcić atakujących do kontynuowania działalności przestępczej, co prowadzi do tego, że więcej ofiar pada ofiarą ich złośliwych planów.
Upewnij się, że chronisz swoje dane i urządzenia przed zagrożeniami ransomware
Aby chronić dane i urządzenia przed zagrożeniami ransomware, użytkownicy powinni podjąć szereg działań w celu zabezpieczenia się.
Po pierwsze, powinni zawsze aktualizować swoje oprogramowanie, system operacyjny i oprogramowanie zabezpieczające za pomocą najnowszych poprawek i aktualizacji zabezpieczeń. Może to uniemożliwić atakującym wykorzystanie znanych luk w przestarzałym oprogramowaniu.
Użytkownicy powinni zachować ostrożność podczas otwierania linków lub pobierania załączników z nieznanych lub podejrzanych źródeł. Obejmuje to czujność wobec e-maili typu phishing, które próbują nakłonić użytkowników do ujawnienia danych osobowych lub pobrania złośliwych plików.
Ważne jest, aby mieć solidny system tworzenia kopii zapasowych. Regularne tworzenie kopii zapasowych danych gwarantuje, że użytkownicy mają kopię swoich ważnych plików na wypadek, gdyby stały się one zaszyfrowane lub niedostępne z powodu ataków ransomware.
Wreszcie, użytkownicy powinni również rozważyć użycie oprogramowania zabezpieczającego, które zawiera funkcje chroniące przed ransomware, ponieważ może ono wykryć i zablokować infekcje ransomware, zanim będą mogły zaszyfrować pliki. Ponadto ważne jest, aby być na bieżąco z najnowszymi zagrożeniami i środkami bezpieczeństwa związanymi z oprogramowaniem ransomware, a także zdobywać wiedzę na temat bezpiecznych praktyk komputerowych, aby zmniejszyć prawdopodobieństwo stania się ofiarą ataku ransomware.
Żądająca okupu wiadomość Niwm Ransomware to:
'UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-v8HcfXTy5x
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swoją skrzynkę e-mail w folderze "Spam" lub "Junk", jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
support@freshmail.topZarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.ccTwój osobisty identyfikator:'
