Threat Database Ransomware Nbwr 勒索軟體

Nbwr 勒索軟體

Nbwr 是一種勒索軟體,它利用加密技術鎖定受感染裝置上的檔案。其主要目標是透過修改檔案名稱並附加「.nbwr」副檔名來限制對受害者檔案的存取。此外,Nbwr 還會產生勒索字條“_readme.txt”,向受害者提供有關攻擊的信息,並指定恢復文件存取所需的勒索金額。

這種特定的勒索軟體變種屬於STOP/Djvu 勒索軟體家族。在某些情況下,Nbwr 可能會與其他威脅軟體一起分發,例如VidarRedLine infostealers。負責部署 Nbwr 勒索軟體的個人採用各種策略來傳播惡意軟體,包括垃圾郵件、欺騙性附件、欺詐性軟體更新和詐欺相關廣告。

在成功感染受害者的裝置後,Nbwr 使用複雜的演算法啟動加密過程,如果不支付指定的贖金,幾乎不可能恢復檔案。

Nbwr 勒索軟體的受害者被勒索金錢

Nbwr 產生勒索信,其中包含針對受害者的詳細說明,強調迫切需要在 72 小時內聯繫威脅行為者。如果在此期限內不遵守規定,贖金金額可能會增加 980 美元,而不是最初的 490 美元。

勒索字條為受害者提供了一個選項,可以免費發送單一加密檔案進行解密,以證明攻擊者解鎖檔案的能力。為了與攻擊者建立通信,我們向受害者提供了兩個電子郵件地址 -“support@freshmail.top”和“datarestorehelp@airmail.cc”。

值得注意的是,在大多數情況下,在沒有負責攻擊的網路犯罪分子參與的情況下解密受勒索軟體影響的檔案非常具有挑戰性。然而,強烈建議不要向攻擊者支付贖金,因為他們存在不履行提供必要解密工具承諾的固有風險。此外,從受感染的系統中迅速刪除勒索軟體對於防止進一步的資料遺失至關重要。此外,應該承認,某些勒索軟體威脅有可能傳播到同一網路內的其他計算機,從而加劇攻擊範圍。

採取全面的安全方法至關重要

為了加強對勒索軟體攻擊的防禦,採取多方面的方法至關重要,將主動措施、提高意識和強大的網路安全策略結合起來。以下是一份綜合指南,概述了保護您的資料和設備的關鍵步驟:

  • 定期備份:持續將重要資料備份到外部裝置或安全的雲端儲存服務。每次備份後,請確保儲存媒體與網路斷開連接,以防止潛在的勒索軟體感染。
  • 軟體更新:讓您的作業系統、防毒軟體、瀏覽器和所有應用程式保持最新。定期軟體更新通常包括解決可被攻擊者利用的漏洞的修補程式。
  • 強大、獨特的密碼:為您的帳戶使用強大且獨特的密碼。考慮使用密碼管理器來安全地管理和追蹤您的密碼。
  • 多重身份驗證 (MFA) :盡可能啟用 MFA 以新增額外的安全層。這涉及額外的驗證步驟,例如將代碼與您的密碼一起發送到您的手機。
  • 教育:隨時了解網路釣魚電子郵件和惡意附件。讓自己以及您的家人或同事了解點擊連結或開啟來源不明的附件所帶來的風險。
  • 上網注意:上網時應謹慎行事,避開可疑網站並避免從不受信任的來源下載檔案。選擇信譽良好的網站進行軟體下載,並避開可能導致惡意下載的彈出視窗。
  • 反惡意軟體軟體:安裝並定期更新信譽良好的反惡意軟體解決方案,以在勒索軟體危害您的系統之前檢測並阻止勒索軟體。
  • 安全遠端存取:如果您使用遠端桌面協定 (RDP) 或類似的遠端存取工具,請確保它們具有強密碼和有限存取的安全性。
  • 停用宏:停用 Word 和 Excel 等辦公室應用程式中的宏,因為這些宏通常被用來傳播惡意軟體。

值得注意的是,雖然這些措施可以顯著降低勒索軟體攻擊的風險,但沒有任何解決方案是完全萬無一失的。預防性和回應性行動的結合對於全面防範不斷變化的網路安全威脅至關重要。

Nbwr勒索軟體的勒索字條全文為:

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:'

Nbwr 勒索軟體視頻

提示:把你的声音并观察在全屏模式下的视频

熱門

最受關注

加載中...