Threat Database Ransomware Ner Ransomware

Ner Ransomware

Корисници рачунара могу бити ужаснути када се заразе претњом под називом Нер Рансомваре јер ће им бити онемогућен приступ својим подацима. Документи, слике и друге врсте датотека биће недоступни и њихова имена су сада другачија јер имају екстензију датотеке '.нер' додану на крају њихових претходних имена. Претње рансомваре-а су данас веома честе јер је то лак начин да се заради илегалне зараде, а сајбер-лопови то користе.

Након што су датотеке жртава шифроване, особе које стоје иза заразе Нер Рансомваре-ом ће креирати напомену о откупнини у датотеци под називом '!!!ХОВ_ТО_ДЕЦРИПТ!!!.ткт у којој се, између осталих упутстава, од жртава тражи да их контактирају путем е-поште путем е-поште. адресира тхетан@нердмаил.цо и тхетан@јитјат.орг и пише „|ваш МацхинеИД: –——————————|и ЛаунцхИД: –“ у насловној линији. Обавештење о откупнини не наводи износ откупнине или валуту коју треба користити. Добро обавештење је да жртве могу да пошаљу три мале датотеке, које ће нападачи дешифровати без трошкова како би доказали да могу да дешифрују податке жртве

Корисници рачунара који се баве инфекцијом рансомвером не би требало да размишљају о плаћању откупнине и требало би само да контактирају нападаче да пошаљу три датотеке на дешифровање, ако је потребно. Јер, у супротном, могу остати без свог новца и својих података. Оно што би требало да ураде је, на првом месту, да уклоне Нер Рансомваре са својих машина коришћењем поузданог алата за заштиту од малвера, а затим да опораве своје податке из ажуриране резервне копије, ако је доступна, или покушају да пронађу друге опције за дешифровање .

Порука о откупнини коју је генерисао Нер Рансомваре гласи:

„Сви ваши вредни подаци су шифровани!

Здраво! Жао нам је, али смо вас обавестили да је ваша поруџбина блокирана због издавања хартија од вредности. Уверите се да ваши подаци нису блокирани.
Све ваше вредне датотеке су шифроване јаким алгоритмима за шифровање и преименоване.
Ваш јединствени кључ за шифровање се безбедно чува на нашем серверу и ваши подаци се могу брзо и безбедно дешифровати.

Можемо доказати да можемо дешифровати све ваше податке. Само нам пошаљите 3 мале шифроване датотеке које су насумично ускладиштене на вашем серверу.
Дешифроваћемо ове датотеке и послати вам их као доказ. Имајте на уму да датотеке за бесплатно дешифровање теста не би требало да садрже вредне информације.

Сви ваши поверљиви подаци су отпремљени на наше сервере.
Ако не започнете дијалог са нама за 72 сата, бићемо приморани да објавимо ваше датотеке у јавном домену. Ваши клијенти и партнери ће бити обавештени о цурењу података путем е-поште или телефона.
На овај начин, ваша репутација ће бити уништена. Ако не реагујете, бићемо принуђени да заинтересованим странама продамо најважније информације као што су базе података како бисмо остварили неки профит.

Ако желите да решите ову ситуацију, пишите на СВЕ од ове 2 адресе е-поште:
* тхетан@нердмаил.цо
* тхетан@јитјат.орг
У наслову напишите: |ваш МацхинеИД: –
——————————|и ЛаунцхИД: –

Важно!

* Тражимо да пошаљете вашу поруку на СВЕ наше 2 адресе е-поште јер из различитих разлога ваша е-пошта можда неће бити испоручена.
* Наша порука може бити препозната као нежељена пошта, па обавезно проверите фолдер нежељене поште.
* Ако вам не одговоримо у року од 24 сата, пишите нам са друге адресе е-поште. Користите Гмаил, Иахоо, Хотмаил или било коју другу добро познату услугу е-поште.
* Молимо вас да не губите време, то ће само додатно оштетити вашу компанију!
* Не покушавајте сами да дешифрујете датотеке. Нећемо моћи да вам помогнемо ако фајлови буду измењени.'

Релатед Постс

У тренду

Најгледанији

Учитавање...