Nury Ransomware

Програма-вимагач Nury — це шкідливе програмне забезпечення, яке може завдати значної шкоди зараженим пристроям. Загроза оснащена потужним алгоритмом шифрування та може впливати на широкий спектр типів файлів - документи, архіви, бази даних, PDF-файли, зображення, фотографії та багато інших. Усі файли, яких це стосується, більше не будуть доступними та непридатними для використання.

Відновлення без відповідних ключів розшифровки практично неможливе, якщо загроза зловмисного програмного забезпечення не має серйозної вади в кодуванні. Однак це навряд чи стосується програм-вимагачів Nury, оскільки це варіант, створений із надзвичайно плідної родини програм-вимагачів STOP/Djvu . Жертви також повинні бути попереджені, що суб’єкти загроз, які доставляють загрози STOP/Djvu, також почали видаляти додаткові загрози зловмисного програмного забезпечення, такі як Vidar Stealer і RedLine Stealer .

Деталі нападу

Процес шифрування загрози блокує більшість даних, що зберігаються на пристрої жертви. Усі заблоковані файли буде позначено шляхом додавання «.nury» до їхніх оригінальних імен як нове розширення файлу. Текстовий файл під назвою "_readme.txt", який містить повідомлення про викуп, також буде скинуто на пристрій. Усередині текстового файлу жертви знайдуть набір інструкцій.

Відповідно до повідомлення з вимогою викупу, зловмисники хочуть отримати викуп у розмірі 980 доларів. В обмін вони, очевидно, надішлють назад інструмент дешифрування та необхідні інструменти дешифрування. Жертви, які надсилають повідомлення на дві адреси електронної пошти зловмисників - "support@fishmail.top" і "datarestorehelp@airmail.cc" протягом 72 годин після зараження Nuis Ransomware отримають знижку 50%. Звичайно, довіряти словам кіберзлочинців не можна було б мудрим рішенням. Абсолютно ніщо не заважає хакерам забрати гроші та втекти, залишаючи своїм жертвам небагато варіантів.

Повний текст погрози про викуп:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-IfeNgr671e
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@fishmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш особистий ідентифікатор:'