Niwm Ransomware
Analiza amenințării malware Niwm a confirmat că aceasta aparține clasificării ransomware. La fel ca toate programele ransomware, Niwm este conceput pentru a cripta fișierele de pe computerul unei victime, făcându-le inaccesibile pentru utilizator. În cazul Niwm, acesta adaugă extensia „.niwm” la numele de fișiere originale ale fișierelor criptate. De exemplu, un fișier numit „1.jpg” va fi redenumit „1.jpg.niwm” după ce a fost criptat de Niwm. Amenințarea este încă o altă variantă periculoasă de ransomware care aparține familiei de malware STOP/Djvu .
În plus, Niwm trimite o notă de răscumpărare numită „_readme.txt” în fiecare director care conține fișiere criptate. Această notă informează victima că fișierele lor au fost criptate și că va trebui să plătească o răscumpărare pentru a obține cheia de decriptare. Este demn de remarcat faptul că STOP/Djvu ransomware-ul este adesea distribuit alături de alte programe malware, cum ar fi furatorii de informații precum RedLine și Vidar. Aceasta înseamnă că victimele Niwm ar fi putut, de asemenea, să le fi furat informațiile sensibile, pe lângă faptul că le-au fost criptate fișierele.
Niwm Ransomware cere o plată de răscumpărare de la victimele sale
Nota de răscumpărare lăsată de ransomware-ul Niwm informează victimele că vor trebui să achiziționeze software de decodificare și o cheie unică pentru a recupera accesul la fișierele lor criptate. Atacatorii cer o taxă de 980 USD pentru a obține aceste instrumente. Cu toate acestea, victimele care contactează actorii amenințărilor prin adresele de e-mail specificate în termen de 72 de ore pot negocia o taxă de răscumpărare mai mică de 490 USD.
Pentru a oferi anumite asigurări victimelor, nota de răscumpărare oferă posibilitatea de a trimite un fișier criptat pentru o încercare gratuită de decriptare înainte de a se angaja să plătească răscumpărarea sau să cumpere instrumentele de decriptare. Cu toate acestea, este important să rețineți că decriptarea cu succes a unui fișier nu garantează că restul fișierelor criptate vor putea fi recuperate.
Este foarte recomandat ca victimele să nu plătească răscumpărarea, deoarece nu există garanții că atacatorii vor trimite instrumentele de decriptare necesare chiar și după primirea plății. De fapt, plata răscumpărării poate chiar încuraja atacatorii să-și continue activitățile criminale, ceea ce duce la ca mai multe victime să cadă pradă schemelor lor rău intenționate.
Asigurați-vă că vă protejați datele și dispozitivele de amenințările ransomware
Pentru a proteja datele și dispozitivele de amenințările ransomware, utilizatorii ar trebui să ia mai multe măsuri pentru a se proteja.
În primul rând, ar trebui să-și păstreze întotdeauna software-ul, sistemul de operare și software-ul de securitate la zi cu cele mai recente corecții și actualizări de securitate. Acest lucru poate împiedica atacatorii să exploateze vulnerabilitățile cunoscute din software-ul învechit.
Utilizatorii ar trebui să fie precauți atunci când deschid link-uri sau descarcă atașamente din surse necunoscute sau suspecte. Aceasta include să fii vigilent la e-mailurile de tip phishing care încearcă să păcălească utilizatorii să divulge informații personale sau să descarce fișiere rău intenționate.
Este important să existe un sistem de rezervă robust. Copierea de rezervă a datelor în mod regulat asigură că utilizatorii au o copie a fișierelor lor importante în cazul în care acestea devin criptate sau inaccesibile din cauza atacurilor ransomware.
În cele din urmă, utilizatorii ar trebui să ia în considerare și utilizarea unui software de securitate care include funcții anti-ransomware, deoarece acesta poate găsi și bloca infecțiile cu ransomware înainte de a putea cripta fișierele. În plus, este important să fii informat cu privire la cele mai recente amenințări ransomware și măsuri de securitate și să te educi cu privire la practicile de calcul sigure pentru a diminua șansele de a deveni victima unui atac ransomware.
Mesajul Niwm Ransomware care solicită răscumpărare este:
'ATENŢIE!
Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum imaginile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer și noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
hxxps://we.tl/t-v8HcfXTy5x
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Rețineți că nu vă veți restaura niciodată datele fără plată.
Verificați dosarul de e-mail „Spam” sau „Junk” dacă nu primiți răspuns mai mult de 6 ore.Pentru a obține acest software trebuie să scrieți pe e-mailul nostru:
support@freshmail.topRezervați adresa de e-mail pentru a ne contacta:
datarestorehelp@airmail.ccID-ul dvs. personal:'
