Ner Ransomware

Maaaring matakot ang mga gumagamit ng computer kapag nahawa sila ng banta na pinangalanang Ner Ransomware dahil mapipigilan silang ma-access ang kanilang data. Hindi maa-access ang mga dokumento, larawan, at iba pang uri ng file at iba na ngayon ang kanilang mga pangalan dahil mayroon silang '.ner' na extension ng file na nakadugtong sa dulo ng kanilang mga dating pangalan. Ang mga banta ng ransomware ay napaka-pangkaraniwan sa kasalukuyan dahil ito ay isang madaling paraan upang kumita ng iligal na kita at sinasamantala ito ng mga cybercrook.

Matapos ma-encrypt ang mga file ng mga biktima, ang mga taong nasa likod ng impeksyon ng Ner Ransomware ay gagawa ng ransom note sa isang file na pinangalanang '!!!HOW_TO_DECRYPT!!!.txt na, bukod sa iba pang mga tagubilin, ay humihiling sa mga biktima na makipag-ugnayan sa kanila sa pamamagitan ng paggamit ng email. tumutugon sa thetan@nerdmail.co at thetan@jitjat.org at sumulat ng '|iyong MachineID: –——————————|at LaunchID: –' sa linya ng paksa. Hindi tinukoy ng ransom note ang halaga ng ransom o ang pera na dapat gamitin. Ang magandang paunawa ay ang mga biktima ay maaaring magpadala ng tatlong maliliit na file, na ang mga umaatake ay magde-decrypt nang walang gastos upang patunayan na maaari nilang i-decrypt ang data ng mga biktima.

Ang mga gumagamit ng computer na nakikitungo sa isang impeksyon sa ransomware ay hindi dapat isaalang-alang ang pagbabayad ng ransom at dapat lamang makipag-ugnayan sa mga umaatake upang ipadala ang tatlong mga file na ide-decrypt, kung kinakailangan. Dahil, kung hindi, maaari silang mawalan ng pera at data. Ang dapat nilang gawin ay, sa unang lugar, alisin ang Ner Ransomware mula sa kanilang mga makina sa pamamagitan ng paggamit ng isang mapagkakatiwalaang tool na anti-malware at pagkatapos ay i-recover ang kanilang data mula sa isang up-to-date na backup, kung magagamit, o sinusubukang maghanap ng iba pang mga opsyon sa pag-decryption .

Ang ransom note na nabuo ng Ner Ransomware ay nagbabasa:

'Lahat ng iyong valid data ay na-encrypt na!
–
Kamusta! Paumanhin, ngunit ipinaalam namin sa iyo na ang iyong order ay na-block dahil sa isyu ng mga seguridad. Tiyaking hindi naka-block ang iyong data.
Ang lahat ng iyong mahahalagang file ay na-encrypt gamit ang malalakas na algorithm ng pag-encrypt at pinalitan ng pangalan.
Ang iyong natatanging encryption key ay ligtas na nakaimbak sa aming server at ang iyong data ay maaaring ma-decrypt nang mabilis at secure.
–
Maaari naming patunayan na maaari naming i-decrypt ang lahat ng iyong data. Mangyaring magpadala lamang sa amin ng 3 maliit na naka-encrypt na file na random na nakaimbak sa iyong server.
Ide-decrypt namin ang mga file na ito at ipapadala ang mga ito sa iyo bilang patunay. Pakitandaan na ang mga file para sa libreng test decryption ay hindi dapat maglaman ng mahalagang impormasyon.
–
Ang lahat ng iyong kumpidensyal na data ay na-upload sa aming mga server.
Kung hindi ka magsisimula ng isang dialogue sa amin sa loob ng 72 oras mapipilitan kaming i-publish ang iyong mga file sa pampublikong domain. Ipapaalam sa iyong mga customer at partner ang tungkol sa data leak sa pamamagitan ng email o telepono.
Sa ganitong paraan, masisira ang iyong reputasyon. Kung hindi ka magre-react, mapipilitan kaming ibenta ang pinakamahalagang impormasyon tulad ng mga database sa mga interesadong partido upang makabuo ng kita.
–
Kung gusto mong lutasin ang sitwasyong ito, mangyaring sumulat sa LAHAT ng 2 email address na ito:
* thetan@nerdmail.co
* thetan@jitjat.org
Sa linya ng paksa pakisulat: |iyong MachineID: –
——————————|at LaunchID: –
–

Mahalaga!

* Hinihiling namin na ipadala ang iyong mensahe sa LAHAT ng aming 2 email address dahil sa iba't ibang dahilan, maaaring hindi maihatid ang iyong email.
* Ang aming mensahe ay maaaring kilalanin bilang spam, kaya siguraduhing suriin ang folder ng spam.
* Kung hindi kami tumugon sa iyo sa loob ng 24 na oras, sumulat sa amin mula sa ibang email address. Gumamit ng Gmail, Yahoo, Hotmail, o anumang iba pang kilalang serbisyo sa email.
* Mangyaring huwag mag-aksaya ng oras, ito ay magreresulta lamang ng karagdagang pinsala sa iyong kumpanya!
* Mangyaring huwag subukang i-decrypt ang mga file sa iyong sarili. Hindi ka namin matutulungan kung babaguhin ang mga file.'