Nerランサムウェア
コンピューターユーザーは、Ner Ransomwareという名前の脅威に感染すると、データにアクセスできなくなるため、恐怖を感じる可能性があります。ドキュメント、画像、その他のファイルの種類にはアクセスできなくなり、以前の名前の末尾に「.ner」ファイル拡張子が追加されているため、名前が異なります。ランサムウェアの脅威は、違法な利益を得る簡単な方法であり、サイバー詐欺師がそれを利用するため、今日では非常に一般的です。
被害者のファイルが暗号化された後、Ner Ransomware感染の背後にいる人々は、「!!! HOW_TO_DECRYPT!!!。txt」という名前のファイルに身代金メモを作成します。アドレスthetan@nerdmail.coおよびthetan@jitjat.orgで、件名に「| your MachineID：–—————————— |およびLaunchID：–」と記述します。身代金メモには、使用する身代金の金額や通貨は指定されていません。被害者は3つの小さなファイルを送信できますが、攻撃者はこれらのファイルを無料で復号化して、被害者のデータを復号化できることを証明できます。
ランサムウェア感染に対処しているコンピュータユーザーは、身代金の支払いを検討する必要はなく、必要に応じて、攻撃者に連絡して3つのファイルを送信して復号化する必要があります。そうでなければ、彼らは彼らのお金と彼らのデータなしで終わるかもしれないからです。彼らがすべきことは、最初に、信頼できるマルウェア対策ツールを使用してマシンからNerランサムウェアを削除し、可能な場合は最新のバックアップからデータを回復するか、他の復号化オプションを見つけようとすることです。 。
NerRansomwareによって生成された身代金メモには次のように書かれています。
'すべての有効なデータは暗号化されています！
–
こんにちは！申し訳ありませんが、証券の発行によりご注文がブロックされたとのことです。データがブロックされていないことを確認してください。
すべての貴重なファイルは強力な暗号化アルゴリズムで暗号化され、名前が変更されました。
独自の暗号化キーはサーバーに安全に保存され、データは迅速かつ安全に復号化できます。
–
すべてのデータを復号化できることを証明できます。サーバーにランダムに保存されている3つの小さな暗号化ファイルを送信してください。
これらのファイルを復号化し、証拠として送信します。無料のテスト復号化用のファイルには、貴重な情報が含まれていてはならないことに注意してください。
–
すべての機密データが当社のサーバーにアップロードされました。
あなたが72時間以内に私たちとの対話を開始しない場合、私たちはあなたのファイルをパブリックドメインで公開することを余儀なくされます。あなたの顧客とパートナーは、電子メールまたは電話でデータ漏洩について通知されます。
このように、あなたの評判は台無しになります。あなたが反応しない場合、私たちはデータベースなどの最も重要な情報を利害関係者に販売して利益を生み出すことを余儀なくされます。
–
この状況を解決したい場合は、次の2つの電子メールアドレスすべてに書き込んでください。
* thetan@nerdmail.co
* thetan@jitjat.org
件名に次のように記入してください：| your MachineID：–
—————————— |およびLaunchID：–
–重要！
*さまざまな理由により、メールが配信されない場合があるため、2つのメールアドレスすべてにメッセージを送信してください。
※メッセージが迷惑メールとして認識される場合がありますので、必ず迷惑メールフォルダをご確認ください。
※24時間以内に返信がない場合は、別のメールアドレスからご連絡ください。 Gmail、Yahoo、Hotmail、またはその他のよく知られた電子メールサービスを使用します。
*時間を無駄にしないでください、それはあなたの会社に追加の損害を与えるだけです！
*自分でファイルを復号化しようとしないでください。ファイルが変更される場合、私たちはあなたを助けることができません。
