Nigra Ransomware
在調查潛在惡意軟體威脅期間，資訊安全研究人員發現了一種名為 Nigra 的新型勒索軟體。此類特定惡意程式的主要目的是加密受害者的數據，然后索取解密金鑰的贖金。一旦 Nigra 成功滲透受害者的電腦系統，它就會啟動加密儲存在那裡的檔案的過程。
Nigra 與其他勒索軟體威脅的區別在於其重命名加密檔案的獨特方法。 Nigra 在原始檔案名稱後附加為每個受害者產生的唯一 ID、負責攻擊的網路犯罪分子的電子郵件地址以及檔案副檔名「.nigra」。例如，如果檔案最初的標題為“1.jpg”，則在 Nigra 加密過程後將顯示為“1.jpg.[baf2c5b349].[c2y@startmail.com].nigra”。
加密過程完成後，Nigra 會留下一個名為「README_WARNING.txt」的檔案。該文件是網路犯罪分子與受害者進行通訊並傳達贖金要求以換取解密金鑰的一種手段。
Nigra 勒索軟體可能會對受感染的設備造成嚴重損壞
Nigra 勒索軟體的勒索字條告知受害者，要重新取得其資料的存取權限，他們必須遵守勒索付款要求。然而，在付款之前，受害者可以選擇驗證解密過程。此驗證涉及向攻擊者發送三個符合特定規範的加密文件，以確保解密能夠成功進行。
受害者會被明確警告不要試圖修改其文件或尋求第三方的幫助，因為解密通常是一個複雜而複雜的過程，在大多數情況下，依賴攻擊者的直接參與。此規則的例外情況很少見，通常僅在勒索軟體的加密方法有重大缺陷或漏洞時才會出現。
此外，即使受害者選擇滿足贖金請求，也不能保證他們會收到承諾的解密金鑰或工具。這造成了巨大的風險，因為向網路犯罪分子支付費用不僅無法確保資料恢復，而且還為他們的非法活動提供了經濟支持。因此，強烈建議不要向這些惡意行為者支付贖金。
為了防止 Nigra 勒索軟體進一步加密數據，必須從受影響的作業系統中完全刪除勒索軟體。此步驟對於防止額外的資料遺失和維護系統的安全至關重要。
保護您的裝置和資料免受惡意軟體攻擊的有效措施
保護您的資料和裝置免受惡意軟體攻擊對於維護數位安全和隱私至關重要。您可以採取以下一些有效措施來保護您的裝置和資料免受此類威脅：
-
- 安裝安全軟體：在您的所有裝置上使用信譽良好的反惡意軟體。保持軟體最新，以確保它可以發現並刪除最新的惡意軟體威脅。
-
- 保持作業系統更新：定期更新裝置的作業系統，因為這些更新通常包括安全性補丁，以停用可被惡意軟體利用的漏洞。
-
- 使用強而獨特的密碼：為您的帳戶使用強而複雜的密碼，並考慮使用密碼管理器來安全地產生和儲存它們。確保避免多個帳戶使用相同的密碼。
-
- 謹慎使用電子郵件：開啟電子郵件附件或與電子郵件中的連結互動時要格外小心，尤其是當它們來自未知或未經驗證的來源時。畢竟，電子郵件是惡意軟體傳播的常見載體。
-
- 使用防火牆：在裝置上啟用或安裝防火牆來過濾傳入和傳出的網路流量，阻止潛在有害的連線。
-
- 定期備份資料：定期將資料備份到外部設備或安全的雲端儲存服務。這可確保您在遭受惡意軟體攻擊或資料遺失時可以恢復資訊。
-
- 教育自己和他人：隨時了解常見的惡意軟體威脅和策略。讓自己和您的家人或同事了解與線上行為相關的風險以及如何識別網路釣魚嘗試。
-
- 保持軟體更新：定期更新所有軟體，包括網頁瀏覽器、外掛程式和應用程式。過時的軟體可能存在惡意軟體可以利用的已知漏洞。
-
- 保護您的網路：使用強密碼和加密來保護您的 Wi-Fi 網路。這會阻止對您的網路和裝置的未經授權的存取。
透過這些有效措施，您可以大幅降低惡意軟體攻擊的風險，並增強裝置和資料的安全性。對網路安全保持積極主動和警惕的態度至關重要。
Nigra 勒索軟體留下的贖金字條內容如下：
':: Greetings :::
Little FAQ:
Q: Whats Happen?
): Your files have been encrypted for NIGRA. The file structure was not damaged, we did everything possible so that this could not happen.0
Q: How to recover files?
): If you wish to decrypt your files you will need to pay us
you can send a three small files for testing,'excel ,word,txt,jpg' something.
As a guarantee of our decryption ability.
Q: How to contact with you?
): You can write us to our 3 mailboxes: c2y@startmail.com and malluma@beeble.com or restaurera@rbox.co
If we do not reply within 24 hours, it means that the mailbox has been blocked, please contact our backup mailbox.
(please in subject line write your ID: -)
:::WARNING STATEMENT:::
DON'T try to change encrypted files by yourself!
We have never posted any decrypted videos on youtube, any SNS, please don't trust those crooks who post so-called decrypted videos
choose to trust them, unless you have a lot of money!
If you need decryption, please contact us via our email, we will only get in touch with you via email.
The private key for decryption only exists in our hands, and only we can help decrypt files in this world !!'
