Phần mềm tống tiền Nett
Tội phạm mạng đã giới thiệu một mối đe dọa mới và có hại được gọi là Nett Ransomware, nhắm vào dữ liệu của người dùng. Nạn nhân của phần mềm độc hại này sẽ thấy rằng các tệp và dữ liệu của họ không thể truy cập hoặc sử dụng được nữa. Đây là hành vi điển hình của ransomware, khóa các tập tin và sử dụng chúng làm đòn bẩy để tống tiền nạn nhân để đổi lấy lời hứa giải mã dữ liệu.
Khi Nett Ransomware lây nhiễm vào một thiết bị, nó sẽ đổi tên các tệp được mã hóa bằng cách thêm phần mở rộng '.nett'. Ví dụ: tệp có tên ban đầu là '1.doc' trở thành '1.doc.nett' và '2.pdf' được đổi tên thành '2.pdf.nett.' Mẫu này tiếp tục cho tất cả các tệp được mã hóa.
Sau khi mã hóa, ransomware để lại thông báo đòi tiền chuộc trong tệp HTML có tên 'Recovery_Instructions.html.' Ghi chú chỉ ra rằng tội phạm mạng đằng sau Nett Ransomware chủ yếu nhắm mục tiêu vào các công ty hơn là người dùng cá nhân tại nhà. Ngoài ra, Nett Ransomware là một phần của dòng ransomware MedusaLocker .
Nett Ransomware có thể dẫn đến sự gián đoạn nghiêm trọng và tổn thất tài chính
Thông báo đòi tiền chuộc của Nett thông báo cho nạn nhân rằng mạng của công ty họ đã bị xâm nhập và các tệp của họ đã bị mã hóa bằng thuật toán mã hóa RSA và AES. Nạn nhân được cảnh báo không nên đổi tên hoặc sửa đổi các tệp bị ảnh hưởng hoặc sử dụng phần mềm khôi phục của bên thứ ba vì những hành động này có thể dẫn đến mất dữ liệu vĩnh viễn.
Thông báo đòi tiền chuộc cũng nêu rõ rằng dữ liệu nhạy cảm đã được thu thập từ mạng. Những kẻ tấn công yêu cầu thanh toán và đe dọa sẽ tăng số tiền chuộc nếu chúng không được liên lạc trong vòng 72 giờ. Nếu nạn nhân trốn tránh thanh toán, dữ liệu thu thập được sẽ bị rò rỉ hoặc bị bán.
Trước khi đáp ứng yêu cầu tiền chuộc, nạn nhân có thể chọn kiểm tra quá trình giải mã bằng cách gửi cho tội phạm mạng tối đa ba tệp không quan trọng.
Các nhà nghiên cứu bảo mật thông tin cảnh báo rằng việc giải mã thường không thể thực hiện được nếu không có sự trợ giúp của kẻ tấn công trong các cuộc tấn công bằng ransomware. Tuy nhiên, ngay cả khi nạn nhân tuân thủ yêu cầu tiền chuộc, họ thường không nhận được khóa hoặc phần mềm giải mã như đã hứa. Do đó, các chuyên gia đặc biệt khuyên bạn không nên trả tiền chuộc vì việc khôi phục tệp không được đảm bảo và việc thanh toán hỗ trợ hoạt động bất hợp pháp này.
Việc xóa Nett Ransomware khỏi hệ điều hành sẽ ngăn chặn việc mã hóa dữ liệu thêm và sẽ không khôi phục các tệp đã bị xâm phạm.
Đảm bảo an toàn cho thiết bị và dữ liệu của bạn khỏi bị nhiễm ransomware
Để đảm bảo an toàn cho thiết bị và dữ liệu khỏi các cuộc tấn công của ransomware, người dùng có thể áp dụng một số biện pháp chủ động và phương pháp hay nhất:
Bằng cách áp dụng các biện pháp này, người dùng có thể giảm đáng kể nguy cơ trở thành nạn nhân của các cuộc tấn công bằng ransomware và đảm bảo an toàn cho thiết bị và dữ liệu của họ.
Toàn văn thông báo đòi tiền chuộc để lại cho các nạn nhân của Nett Ransomware là:
'YOUR PERSONAL ID:
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
ALL YOUR IMPORTANT FILES HAVE BEEN ENCRYPTED!YOUR FILES ARE SAFE! JUST MODIFIED ONLY. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMENANTLY DESTROY YOUR FILE.
DO NOT MODIFY ENCRYPTED FILES. DO NOT RENAME ENCRYPTED FILES.NO SOFTWARE AVAILABLE ON INTERNET CAN HELP YOU. WE ONLY HAVE
SOLUTION TO YOUR PROBLEM.WE GATHERED HIGHLY CONFIDENTIAL/PERSORNAL DATA. THESE DATA
ARE CURRENTLY STORED ON A PRIVATE SERVER. THIS SERVER WILL BE
IMMEDIATELY DESTROYED AFTER YOUR PAYMENT. WE ONLY SEEK MONEY
AND DO NOT WANT TO DAMAGE YOUR REPUTATION. IF YOU DECIDE TO
NOT PAY, WE WILL RELEASE THIS DATA TO PUBLIC OR RE-SELLER.YOU WILL CAN SEND US 2-3 NON-IMPORTANT FILES AND WE WILL
DECRYPT IT FOR FREE TO PROVE WE ARE ABLE TO GIVE YOUR FILES
BACK.Contact us for price and get decryption software.
Note that this server is available via Tor browser only
Follow the instructions to open the link:
Type the addres "hxxps://www.torproject.org" in your Internet browser. It opens the Tor site.
Press "Download Tor", then press "Download Tor Browser Bundle", install and run it.
Now you have Tor browser. In the Tor Browser open "{{URL}}".
Start a chat and follow the further instructions.
If you can't use the above link, use the email:
dec_helper@dremno.com
dec_helper@excic.com'MAKE CONTACT AS SOON AS POSSIBLE. YOUR DECRYPTION KEY IS ONLY STORED
TEMPORARLY. IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.'
