Niwm Ransomware
Аналіз шкідливої загрози Niwm підтвердив її приналежність до класифікації програм-вимагачів. Як і всі програми-вимагачі, Niwm розроблено для шифрування файлів на комп’ютері жертви, роблячи їх недоступними для користувача. У випадку Niwm він додає розширення «.niwm» до оригінальних імен зашифрованих файлів. Наприклад, файл із назвою «1.jpg» буде перейменовано на «1.jpg.niwm» після шифрування Niwm. Загроза є ще одним небезпечним варіантом програм-вимагачів із сімейства шкідливих програм STOP/Djvu .
Крім того, Niwm розміщує повідомлення про викуп під назвою «_readme.txt» у кожному каталозі, який містить зашифровані файли. Ця записка інформує жертву про те, що її файли зашифровано, і їй потрібно буде заплатити викуп, щоб отримати ключ розшифровки. Варто зазначити, що програми-вимагачі STOP/Djvu часто поширюються разом з іншими зловмисними програмами, такими як викрадачі інформації, такі як RedLine і Vidar. Це означає, що жертви Niwm могли також отримати конфіденційну інформацію, окрім того, що файли були зашифровані.
Програмне забезпечення-вимагач Niwm вимагає від своїх жертв викуп
Записка про викуп, залишена програмою-вимагачем Niwm, повідомляє жертвам, що їм потрібно придбати програмне забезпечення для декодування та унікальний ключ, щоб відновити доступ до своїх зашифрованих файлів. За отримання цих інструментів зловмисники вимагають 980 доларів. Проте жертви, які зв’яжуться зі загрозливими особами через вказані адреси електронної пошти протягом 72 годин, можуть домовитися про нижчу суму викупу в розмірі 490 доларів США.
Щоб надати певну впевненість жертвам, повідомлення про викуп пропонує можливість надіслати один зашифрований файл для безкоштовної спроби розшифрування, перш ніж зобов’язатися сплатити викуп або придбати інструменти для розшифровки. Однак важливо зазначити, що успішне розшифрування одного файлу не гарантує, що решту зашифрованих файлів можна буде відновити.
Настійно рекомендується, щоб жертви не платили викуп, оскільки немає гарантій, що зловмисники надішлють необхідні інструменти для розшифровки навіть після отримання платежу. Насправді сплата викупу може навіть спонукати зловмисників продовжувати свою злочинну діяльність, що призведе до того, що жертвами їхніх зловмисних схем стане більше жертв.
Обов’язково захистіть свої дані та пристрої від загроз програм-вимагачів
Щоб захистити дані та пристрої від програм-вимагачів, користувачі повинні вжити кількох заходів для захисту.
По-перше, вони повинні завжди оновлювати своє програмне забезпечення, операційну систему та програмне забезпечення безпеки за допомогою останніх виправлень безпеки та оновлень. Це може завадити зловмисникам використовувати відомі вразливості застарілого програмного забезпечення.
Користувачам слід бути обережними, відкриваючи посилання або завантажуючи вкладення з невідомих або підозрілих джерел. Це включає в себе пильність щодо фішингових електронних листів, які намагаються обманом змусити користувачів розкрити особисту інформацію або завантажити шкідливі файли.
Важливо мати надійну систему резервного копіювання. Регулярне резервне копіювання даних забезпечує користувачам копії важливих файлів на випадок, якщо вони стануть зашифрованими або недоступними через атаки програм-вимагачів.
Нарешті, користувачі також повинні розглянути можливість використання програмного забезпечення безпеки, яке включає функції захисту від програм-вимагачів, оскільки це може знаходити та блокувати зараження програмами-вимагачами, перш ніж вони зможуть зашифрувати файли. Крім того, важливо бути в курсі останніх загроз програм-вимагачів і заходів безпеки, а також ознайомитися з методами безпечного використання комп’ютера, щоб зменшити шанси стати жертвою атаки програм-вимагачів.
Повідомлення Niwm Ransomware із вимогою викупу:
'УВАГА!
Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-v8HcfXTy5x
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@freshmail.topЗарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.ccВаш особистий ідентифікатор:'
