Nyx 勒索軟件
Nyx 是一種勒索軟件，它會加密文件並將受害者的 ID、電子郵件地址（“datasupp@onionmail.com”或“recoverdata@msgsafe.io”）和“.NYX”擴展名附加到文件名。 Nyx 勒索軟件還投放了一個包含勒索信息的“READ_ME.txt”文件。贖金票據指示受害者如果想要恢復文件，請使用提供的 ID 通過電子郵件聯繫威脅行為者。受害者最多可以發送三個文件進行免費解密，然後再支付數據解密費用。
勒索信還警告受害者不要嘗試使用任何第三方軟件恢復他們的文件，因為這可能會永久損壞數據。攻擊者威脅說，如果受害者拒絕與他們聯繫，文件將在各種論壇上洩露，這表明他們正在使用雙重勒索策略作為威脅行動的一部分。 Nyx 勒索軟件特別具有威脅性，因為它使用強大的加密算法，這使得受害者很難在不聯繫網絡犯罪分子的情況下恢復數據。
Nyx 勒索軟件對受害者施加額外壓力
雙重勒索策略，例如 Nyx Ransomware 背後的威脅行為者所採用的策略，正在成為勒索軟件攻擊的常見特徵。這涉及威脅行為者不僅加密受害者的數據，還洩露敏感信息，並威脅如果受影響的組織或用戶不支付贖金，就公開洩露這些信息。這為受害者支付額外費用創造了額外的動力，因為如果他們不遵守攻擊者的要求，他們就有可能洩露他們的機密數據。雙重勒索策略特別有效，因為它們增加了受害者快速付款的壓力，並且可以與其他技術結合使用，例如社會工程或網絡釣魚攻擊。
Nyx Ransomware 投放的勒索信全文如下：
'如果你看到這個，這意味著你的所有文件都已被 Nyx Ransomware 加密和上傳
但是您不必擔心您的文件，如果是公司，您可以將所有文件取回，並逐步按照說明進行操作
否則，我們可以向您保證您不會再看到您的文件。使用這些電子郵件與我們聯繫並接收說明：
主郵箱：datasupp@onionmail.com
輔助電子郵件（如果 48 小時內沒有回复）：recoverdata@msgsafe.io
使用以下 ID 作為您電子郵件的標題：-
請記住，如果您嘗試通過任何第三方軟件恢復您的文件，它可能會導致您的文件過早損壞，我們也無法幫助您。
此外，您最多可以發送 3 個測試文件，以查看我們是否可以解密您的文件。
一段時間後，如果我們沒有收到您的電子郵件，我們將在不同的論壇中洩露您的所有文件和文檔。
此外，請注意所有這些中間人服務；他們會浪費你的時間和金錢。
