Nbwr-вымогатель

К Mezo году в Ransomware году

Перевести на:

Nbwr — это программа-вымогатель, которая использует методы шифрования для блокировки файлов на зараженных устройствах. Его основная цель — ограничить доступ к файлам жертвы, изменив их имена и добавив к ним расширение «.nbwr». Кроме того, Nbwr генерирует записку о выкупе «_readme.txt», предоставляющую жертве информацию об атаке и указывающую требуемую сумму выкупа, необходимую для восстановления доступа к файлу.

Этот конкретный вариант программы-вымогателя принадлежит к семейству программ-вымогателей STOP/Djvu . В некоторых случаях Nbwr может распространяться вместе с другим угрожающим программным обеспечением, таким как информационные кражи Vidar и RedLine . Лица, ответственные за развертывание программы-вымогателя Nbwr, используют различные тактики для распространения вредоносного ПО, включая спам по электронной почте, вводящие в заблуждение вложения, мошеннические обновления программного обеспечения и рекламу, связанную с мошенничеством.

После успешного заражения устройства жертвы Nbwr инициирует процесс шифрования с использованием сложного алгоритма, что делает восстановление файлов практически невозможным без уплаты указанного выкупа.

Оглавление

У жертв программы-вымогателя Nbwr вымогают деньги

Nbwr генерирует записку о выкупе, содержащую подробные инструкции для жертв, подчеркивающую острую необходимость связаться с злоумышленниками в течение 72 часов. Несоблюдение требований в течение этого периода может привести к увеличению суммы выкупа до 980 долларов США вместо первоначальных 490 долларов США.

Записка о выкупе дает жертвам возможность бесплатно отправить один зашифрованный файл для расшифровки, что служит демонстрацией способности злоумышленников разблокировать файлы. Для установления связи с злоумышленниками жертвам предоставляются два адреса электронной почты — support@freshmail.top и datarestorehelp@airmail.cc.

Важно отметить, что расшифровка файлов, пораженных программой-вымогателем, без участия киберпреступников, ответственных за атаку, в большинстве случаев представляет собой сложную задачу. Однако настоятельно не рекомендуется платить выкуп злоумышленникам из-за неизбежного риска, что они не выполнят свое обещание предоставить необходимые инструменты расшифровки. Кроме того, быстрое удаление программы-вымогателя из скомпрометированных систем имеет важное значение для предотвращения дальнейшей потери данных. Кроме того, следует признать, что некоторые угрозы программ-вымогателей могут распространяться на другие компьютеры в той же сети, что усугубляет масштаб атаки.

Использование комплексного подхода к безопасности имеет решающее значение

Чтобы укрепить свою защиту от атак программ-вымогателей, крайне важно принять многогранный подход, сочетающий в себе упреждающие меры, повышенную осведомленность и надежную стратегию кибербезопасности. Ниже приведено подробное руководство, описывающее ключевые шаги по защите ваших данных и устройств:

Регулярное резервное копирование . Постоянно создавайте резервные копии важных данных на внешнем устройстве или в безопасном облачном хранилище. После каждого резервного копирования убедитесь, что носитель данных отключен от сети, чтобы предотвратить потенциальное заражение программами-вымогателями.
Обновления программного обеспечения : обновляйте свою операционную систему, антивирусное программное обеспечение, браузеры и все приложения. Регулярные обновления программного обеспечения часто включают исправления, устраняющие уязвимости, которыми могут воспользоваться злоумышленники.
Надежные, уникальные пароли . Используйте надежные и уникальные пароли для своих учетных записей. Рассмотрите возможность использования менеджера паролей для безопасного управления и отслеживания ваших паролей.
Многофакторная аутентификация (MFA) . Включайте MFA, когда это возможно, чтобы добавить дополнительный уровень безопасности. Это предполагает дополнительный этап проверки, например, код, отправленный на ваш телефон вместе с паролем.
Образование : будьте в курсе фишинговых писем и вредоносных вложений. Проинформируйте себя, а также свою семью или коллег о рисках, связанных с переходом по ссылкам или открытием вложений из неизвестных источников.
Внимание в Интернете : соблюдайте осторожность в Интернете, избегая подозрительных веб-сайтов и воздерживаясь от загрузки файлов из ненадежных источников. Выбирайте надежные веб-сайты для загрузки программного обеспечения и избегайте всплывающих окон, которые могут привести к вредоносным загрузкам.
Программное обеспечение для защиты от вредоносных программ . Установите и регулярно обновляйте надежное решение для защиты от вредоносных программ, чтобы обнаруживать и блокировать программы-вымогатели, прежде чем они смогут поставить под угрозу вашу систему.
Безопасный удаленный доступ . Если вы используете протокол удаленного рабочего стола (RDP) или аналогичные инструменты удаленного доступа, убедитесь, что они надежно защищены надежными паролями и ограниченным доступом.
Отключить макросы . Отключите макросы в офисных приложениях, таких как Word и Excel, поскольку они обычно используются для распространения вредоносных программ.

Важно отметить, что, хотя эти меры значительно снижают риск атаки программ-вымогателей, ни одно решение не является полностью надежным. Сочетание превентивных и ответных действий имеет важное значение для комплексной защиты от развивающихся угроз кибербезопасности.

Полный текст записки о выкупе Nbwr Ransomware:

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:'