Niwm Ransomware
Analýza malvérovej hrozby Niwm potvrdila, že patrí do klasifikácie ransomvéru. Rovnako ako všetok ransomware, aj Niwm je navrhnutý tak, aby šifroval súbory v počítači obete, čím sa stávajú pre používateľa nedostupné. V prípade Niwm pridáva k pôvodným názvom súborov zašifrovaných súborov príponu „.niwm“. Napríklad súbor s názvom „1.jpg“ by sa po zašifrovaní Niwm premenoval na „1.jpg.niwm“. Hrozbou je ďalší nebezpečný ransomvérový variant patriaci do rodiny malvéru STOP/Djvu .
Okrem toho spoločnosť Niwm vloží výkupné s názvom „_readme.txt“ do každého adresára, ktorý obsahuje šifrované súbory. Táto poznámka informuje obeť, že jej súbory boli zašifrované a že bude musieť zaplatiť výkupné, aby získala dešifrovací kľúč. Stojí za zmienku, že ransomvér STOP/Djvu sa často distribuuje spolu s iným škodlivým softvérom, ako sú krádeže informácií ako RedLine a Vidar. To znamená, že obetiam Niwm mohli byť okrem toho, že ich súbory boli zašifrované, ukradnuté aj ich citlivé informácie.
Niwm Ransomware požaduje od svojich obetí výkupné
Výkupné, ktoré zanechal Niwm ransomware, informuje obete, že budú musieť získať decodrrsoftvér a jedinečný kľúč na obnovenie prístupu k ich zašifrovaným súborom. Útočníci požadujú za získanie týchto nástrojov poplatok 980 dolárov. Avšak obete, ktoré kontaktujú aktérov hrozby prostredníctvom zadaných e-mailových adries do 72 hodín, môžu byť schopné vyjednať nižší poplatok za výkupné vo výške 490 USD.
Aby sme obetiam poskytli určitú istotu, výkupné ponúka možnosť odoslať jeden zašifrovaný súbor na bezplatný pokus o dešifrovanie predtým, ako sa zaviažete zaplatiť výkupné alebo si kúpite dešifrovacie nástroje. Je však dôležité poznamenať, že úspešné dešifrovanie jedného súboru nezaručuje, že zvyšok zašifrovaných súborov bude možné obnoviť.
Dôrazne sa odporúča, aby obete neplatili výkupné, pretože neexistujú žiadne záruky, že útočníci pošlú potrebné dešifrovacie nástroje aj po prijatí platby. V skutočnosti môže zaplatenie výkupného dokonca povzbudiť útočníkov, aby pokračovali v trestnej činnosti, čo povedie k tomu, že viac obetí sa stane obeťou ich zákerných plánov.
Chráňte svoje údaje a zariadenia pred hrozbami ransomvéru
Na ochranu údajov a zariadení pred hrozbami ransomvéru by používatelia mali prijať niekoľko opatrení na svoju ochranu.
Po prvé, mali by vždy aktualizovať svoj softvér, operačný systém a bezpečnostný softvér pomocou najnovších bezpečnostných záplat a aktualizácií. To môže útočníkom zabrániť vo využívaní známych zraniteľností v zastaranom softvéri.
Používatelia by mali byť opatrní pri otváraní odkazov alebo sťahovaní príloh z neznámych alebo podozrivých zdrojov. To zahŕňa ostražitosť pred phishingovými e-mailami, ktoré sa pokúšajú oklamať používateľov, aby prezradili osobné informácie alebo stiahli škodlivé súbory.
Je dôležité mať zavedený robustný záložný systém. Pravidelné zálohovanie údajov zaisťuje, že používatelia budú mať kópiu svojich dôležitých súborov pre prípad, že budú zašifrované alebo nedostupné v dôsledku útokov ransomware.
Používatelia by tiež mali zvážiť použitie bezpečnostného softvéru, ktorý obsahuje funkcie proti ransomvéru, pretože dokáže nájsť a zablokovať infekcie ransomvérom skôr, ako budú môcť šifrovať súbory. Okrem toho je dôležité byť informovaný o najnovších hrozbách ransomvéru a bezpečnostných opatreniach a vzdelávať sa v bezpečných počítačových postupoch, aby ste znížili pravdepodobnosť, že sa stanete obeťou útoku ransomvéru.
Správa požadujúca výkupné od Niwm Ransomware je:
'POZOR!
Nebojte sa, všetky svoje súbory môžete vrátiť!
Všetky vaše súbory, ako sú obrázky, databázy, dokumenty a ďalšie dôležité informácie, sú šifrované najsilnejším šifrovaním a jedinečným kľúčom.
Jediným spôsobom obnovenia súborov je zakúpenie dešifrovacieho nástroja a jedinečného kľúča.
Tento softvér dešifruje všetky vaše zašifrované súbory.
Aké máte záruky?
Môžete poslať jeden zo svojich zašifrovaných súborov z počítača a my ho bezplatne dešifrujeme.
Zadarmo však môžeme dešifrovať iba 1 súbor. Súbor nesmie obsahovať cenné informácie.
Môžete získať a pozrieť si nástroj na dešifrovanie prehľadu videa:
hxxps://we.tl/t-v8HcfXTy5x
Cena súkromného kľúča a dešifrovacieho softvéru je 980 USD.
Zľava 50% je k dispozícii, ak nás kontaktujete prvých 72 hodín, cena pre vás je 490 USD.
Upozorňujeme, že svoje údaje nikdy neobnovíte bez platby.
Ak nedostanete odpoveď viac ako 6 hodín, skontrolujte si priečinok „Spam“ alebo „Nevyžiadaná pošta“ v e-maile.Ak chcete získať tento softvér, musíte nám napísať na náš e-mail:
podpora@freshmail.topRezervujte si e-mailovú adresu, aby ste nás mohli kontaktovať:
datarestorehelp@airmail.ccVaše osobné ID:'
