Niwm Ransomware
Анализ угрозы вредоносного ПО Niwm подтвердил, что оно относится к классу программ-вымогателей. Как и все программы-вымогатели, Niwm предназначен для шифрования файлов на компьютере жертвы, что делает их недоступными для пользователя. В случае с Niwm к исходным именам зашифрованных файлов добавляется расширение «.niwm». Например, файл с именем «1.jpg» будет переименован в «1.jpg.niwm» после шифрования Niwm. Эта угроза является еще одним опасным вариантом программы-вымогателя, принадлежащей к семейству вредоносных программ STOP/Djvu .
Кроме того, Niwm размещает записку с требованием выкупа под названием «_readme.txt» в каждом каталоге, содержащем зашифрованные файлы. Эта записка информирует жертву о том, что ее файлы были зашифрованы и что им нужно будет заплатить выкуп, чтобы получить ключ дешифрования. Стоит отметить, что программы-вымогатели STOP/Djvu часто распространяются вместе с другими вредоносными программами, такими как похитители информации, такие как RedLine и Vidar. Это означает, что у жертв Niwm также могла быть украдена конфиденциальная информация в дополнение к шифрованию их файлов.
Программа-вымогатель Niwm требует от своих жертв выкуп
Записка с требованием выкупа, оставленная вымогателем Niwm, информирует жертв о том, что им потребуется приобрести decodrrsoftware и уникальный ключ для восстановления доступа к их зашифрованным файлам. За получение этих инструментов злоумышленники требуют плату в размере 980 долларов. Однако жертвы, которые свяжутся с злоумышленниками по указанным адресам электронной почты в течение 72 часов, могут договориться о более низкой плате за выкуп в размере 490 долларов США.
Чтобы обеспечить некоторую уверенность жертвам, примечание о выкупе предлагает возможность отправить один зашифрованный файл для бесплатной попытки дешифрования, прежде чем платить выкуп или покупать инструменты для дешифрования. Однако важно отметить, что успешная расшифровка одного файла не гарантирует, что остальные зашифрованные файлы будут восстановлены.
Настоятельно рекомендуется, чтобы жертвы не платили выкуп, так как нет никаких гарантий, что злоумышленники пришлют необходимые инструменты дешифрования даже после получения платежа. Фактически, выплата выкупа может даже побудить злоумышленников продолжить свою преступную деятельность, что приведет к тому, что жертвами их злонамеренных схем станет больше жертв.
Обязательно защитите свои данные и устройства от угроз программ-вымогателей
Чтобы защитить данные и устройства от программ-вымогателей, пользователи должны принять несколько мер для своей защиты.
Во-первых, они должны всегда обновлять свое программное обеспечение, операционную систему и программное обеспечение безопасности с помощью последних исправлений и обновлений безопасности. Это может помешать злоумышленникам использовать известные уязвимости в устаревшем программном обеспечении.
Пользователи должны проявлять осторожность при открытии ссылок или загрузке вложений из неизвестных или подозрительных источников. Это включает в себя бдительность в отношении фишинговых электронных писем, которые пытаются обманом заставить пользователей разглашать личную информацию или загружать вредоносные файлы.
Важно иметь надежную систему резервного копирования. Регулярное резервное копирование данных гарантирует, что у пользователей будет копия важных файлов на случай, если они станут зашифрованными или недоступными из-за атак программ-вымогателей.
Наконец, пользователям также следует рассмотреть возможность использования программного обеспечения для обеспечения безопасности, которое включает функции защиты от программ-вымогателей, поскольку оно может обнаруживать и блокировать заражение программами-вымогателями до того, как они смогут зашифровать файлы. Кроме того, важно быть в курсе последних угроз программ-вымогателей и мер безопасности, а также обучаться безопасным методам работы с компьютером, чтобы снизить вероятность стать жертвой атаки программ-вымогателей.
Сообщение Niwm Ransomware с требованием выкупа:
'ВНИМАНИЕ!
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-v8HcfXTy5x
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@freshmail.topЗарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.ccВаш личный идентификатор:'
