Threat Database Ransomware Nzer Ransomware

Nzer Ransomware

Nzer është një lloj softueri kërcënues i klasifikuar brenda grupit të ransomware. Objektivi i tij kryesor përfshin enkriptimin e të dhënave të ruajtura në kompjuterin e objektivit, duke i bërë në mënyrë efektive skedarët të paarritshëm. Krahas procesit të enkriptimit, Nzer modifikon gjithashtu emrat e skedarëve të skedarëve të prekur duke shtuar atyre shtesën '.nzer'. Si shembull, mund të përmendim se një skedar me emrin "1.doc" do të transformohej në "1.doc.nzer", ndërsa "2.png" do t'i nënshtrohej një ndryshimi në "2.png.nzer" dhe kështu me radhë. .

Për të nënvizuar ekzistencën e saj dhe për të vendosur komunikim me viktimën, Nzer vendos një shënim shpërblesëje në sistem me emrin '_readme.txt.' Në mënyrë tipike, ky shënim përmban udhëzime të hollësishme nga sulmuesit se si të dorëzojnë pagesën e shpërblimit dhe më pas të rifitojnë aftësinë për të hyrë në skedarët e koduar.

Më e rëndësishmja, duhet theksuar se Nzer Ransomware është njohur si një variant me origjinë nga linja STOP/Djvu Ransomware . Kjo familje e veçantë ransomware është lidhur me metoda të ndryshme shpërndarjeje, duke përfshirë rastet kur është vendosur në pajisjet e komprometuara së bashku me lloje të tjera malware si RedLine dhe Vidar , të cilët janë në gjendje të vjedhin informacione të ndjeshme nga sistemi i viktimës. Kjo shtresë shtesë e kërcënimit kombinon rezultatet negative që rrjedhin nga një sulm Nzer Ransomware.

Nzer Ransomware bllokon të dhënat në pajisjet e dëmtuara

Shënimi i shpërblesës i transmetuar nga Nzer Ransomware i njofton viktimat se për të rikthyer aksesin në skedarët e tyre të kyçur, ata duhet të paguajnë një shpërblim te autorët për softuerin e deshifrimit dhe një çelës unik. Shënimi përcakton dy alternativa pagese, në varësi të kornizës kohore brenda së cilës viktima angazhohet me sulmuesit.

Nëse viktimat fillojnë kontaktin me keqbërësit brenda 72 orëve, atyre u paraqitet zgjedhja për të blerë shërbimet e deshifrimit për një shumë të reduktuar prej $490. Megjithatë, sapo të kalojë intervali fillestar prej 72 orësh, pagesa e plotë prej 980 dollarësh bëhet e nevojshme për të marrë zgjidhjen e domosdoshme të deshifrimit. Shënimi i shpërblesës ofron dy adresa emaili - 'support@freshmail.top' dhe 'datarestorehelp@airmail.cc' - si kanale të përcaktuara për ndërveprim me aktorë keqdashës për të marrë direktiva pagese.

Shënimi i shpërblimit përfshin një dispozitë që u mundëson viktimave t'u transmetojnë autorëve një skedar të vetëm pa të dhëna kritike ose të ndjeshme përpara se të përmbushin pagesën. Aktorët keqdashës zotohen të deshifrojnë këtë skedar të veçantë pa asnjë shpenzim për viktimën, gjoja si një demonstrim i aftësisë së tyre për të zhbllokuar skedarët e koduar.

Është e domosdoshme të nënvizohet se tregimi i kujdesit është thelbësor kur mendohet për pagesën e shpërblimit, duke pasur parasysh se nuk ekziston asnjë garanci se aktorët keqdashës do të respektojnë angazhimin e tyre dhe do të ofrojnë mjetin e nevojshëm të deshifrimit. Si rregull i përgjithshëm, përmbushja e kërkesave për shpërblim nuk është e këshillueshme, pasi nxit ndjekjet kriminale dhe mund të mos sjellë rikthimin e dosjeve.

Mos merrni shanse me sigurinë e të dhënave dhe pajisjeve tuaja

Mbrojtja kundër infeksioneve të ransomware është thelbësore në ruajtjen e sigurisë së aseteve dhe të dhënave tuaja dixhitale. Këtu janë pesë nga masat më efektive të sigurisë që mund të zbatoni:

  • Rezervimi i rregullt i të dhënave tuaja : Rezervimi i rregullt i të dhënave tuaja është një nga mbrojtjet më themelore kundër ransomware. Sigurohuni që kopjet rezervë të ruhen në pajisje që nuk janë të lidhura drejtpërdrejt me rrjetin tuaj, si disqet e jashtëm ose shërbimet cloud. Zgjidhjet e automatizuara të rezervimit janë veçanërisht të dobishme, pasi ato mund të kryejnë kopje rezervë në intervale të planifikuara, duke reduktuar rrezikun e humbjes së të dhënave në rast sulmi.

  • Softueri i sigurisë dhe përditësimet : Mbani softuer të përditësuar të sigurisë, duke përfshirë zgjidhjet antivirus dhe anti-malware. Përditësoni rregullisht softuerin, sistemin operativ dhe aplikacionet tuaja për të korrigjuar dobësitë që sulmuesit mund të shfrytëzojnë. Shumë sulme ransomware përfitojnë nga të metat e njohura të sigurisë që mund të ishin parandaluar me përditësime në kohë.
  • Trajnimi dhe ndërgjegjësimi i punonjësve : Edukoni punonjësit për rreziqet e ransomware dhe rëndësinë e praktikave të sigurta në internet. Trajnojini ata të jenë të kujdesshëm në lidhje me hapjen e bashkëngjitjeve të postës elektronike, duke klikuar në lidhje të dyshimta dhe për të shkarkuar skedarë nga burime të pabesueshme. Inxhinieria sociale është një metodë e zakonshme për shpërndarjen e ransomware dhe ndërgjegjësimi i përdoruesit është një mbrojtje kryesore.
  • Segmentimi i rrjetit dhe kontrolli i aksesit : Segmentimi i rrjetit tuaj përfshin ndarjen e tij në nënrrjete më të vogla dhe të izoluara. Kjo kufizon lëvizjen anësore të malware brenda rrjetit tuaj, duke parandaluar që infeksioni në një segment të përhapet lehtësisht te të tjerët. Zbatoni kontrolle të rrepta aksesi për t'u siguruar që përdoruesit kanë akses vetëm në të dhënat dhe sistemet që u nevojiten për rolet e tyre.
  • Filtrimi i postës elektronike dhe uebit : Ransomware shpesh hyn në organizata përmes bashkëngjitjeve ose lidhjeve me qëllim të keq të postës elektronike. Përdorni zgjidhje për filtrimin e postës elektronike për të identifikuar dhe karantinuar emailet e dyshimta, duke zvogëluar gjasat që përdoruesit të ndërveprojnë me përmbajtje me qëllim të keq. Në mënyrë të ngjashme, filtrimi i uebit mund të bllokojë hyrjen në faqet e internetit të njohura me qëllim të keq që mund të mbajnë ngarkesa për ransomware.

Mbani në mend se asnjë masë sigurie nuk është e pagabueshme dhe një qasje e shtresuar ka të ngjarë të japë rezultatet më të mira. Sulmet ransomware po evoluojnë vazhdimisht, prandaj është thelbësore të dini për kërcënimet më të fundit dhe strategjitë e zbutjes. Për më tepër, të kesh një plan B si përgjigje ndaj incidentit mund t'ju ndihmojë të përgjigjeni në mënyrë efektive në rast se ndodh një sulm ransomware.

Shënimi i plotë i shpërblimit me kërkesat e kriminelëve kibernetikë pas Nzer Ransomware është:

KUJDES!

Mos u shqetësoni, ju mund t'i ktheni të gjitha dosjet tuaja!
Të gjithë skedarët tuaj si fotografitë, bazat e të dhënave, dokumentet dhe të tjera të rëndësishme janë të koduara me enkriptimin më të fortë dhe çelësin unik.
Mënyra e vetme e rikuperimit të skedarëve është blerja e një mjeti të deshifrimit dhe një çelës unik për ju.
Ky softuer do të deshifrojë të gjithë skedarët tuaj të koduar.
Çfarë garancish keni?
Ju mund të dërgoni një nga skedarët tuaj të koduar nga kompjuteri juaj dhe ne e deshifrojmë atë falas.
Por ne mund të deshifrojmë vetëm 1 skedar falas. Skedari nuk duhet të përmbajë informacion të vlefshëm.
Mund të merrni dhe shikoni mjetin e deshifrimit të përmbledhjes së videos:
hxxps://we.tl/t-E4b0Td2MBH
Çmimi i çelësit privat dhe softuerit të deshifrimit është 980 dollarë.
Zbritje 50% e disponueshme nëse na kontaktoni 72 orët e para, ky çmim për ju është 490 dollarë.
Ju lutemi vini re se nuk do t'i rivendosni kurrë të dhënat tuaja pa pagesë.
Kontrolloni dosjen e postës elektronike "Spam" ose "Junk" nëse nuk merrni përgjigje për më shumë se 6 orë.

Për të marrë këtë softuer ju duhet të shkruani në emailin tonë:
support@freshmail.top

Rezervoni adresën e emailit për të na kontaktuar:
datarestorehelp@airmail.cc

ID-ja juaj personale:

Në trend

Më e shikuara

Po ngarkohet...