Ner Ransomware

Les utilisateurs d'ordinateurs peuvent être terrifiés lorsqu'ils ont été infectés par une menace nommée Ner Ransomware car ils ne pourront pas accéder à leurs données. Les documents, images et autres types de fichiers seront inaccessibles et leurs noms sont désormais différents car ils ont l'extension de fichier « .ner » ajoutée à la fin de leurs noms précédents. Les menaces de ransomware sont très courantes de nos jours car c'est un moyen facile de gagner des profits illégaux et les cybercriminels en profitent.

Une fois les fichiers des victimes cryptés, les personnes à l'origine de l'infection Ner Ransomware créeront une demande de rançon dans un fichier nommé '!!!HOW_TO_DECRYPT!!!.txt qui, entre autres instructions, demande aux victimes de les contacter en utilisant l'e-mail adresses thetan@nerdmail.co et thetan@jitjat.org et en écrivant '|votre MachineID : –——————————|et LaunchID : –' dans la ligne d'objet. La note de rançon ne précise pas le montant de la rançon ni la devise à utiliser. La bonne note est que les victimes peuvent envoyer trois petits fichiers, que les attaquants déchiffreront sans frais pour prouver qu'ils peuvent déchiffrer les données des victimes.

Les utilisateurs d'ordinateurs confrontés à une infection par rançongiciel ne doivent pas envisager de payer la rançon et doivent uniquement contacter les attaquants pour envoyer les trois fichiers à décrypter, si nécessaire. Car sinon, ils risquent de se retrouver sans leur argent et leurs données. Ce qu'ils doivent faire est, en premier lieu, de supprimer le Ner Ransomware de leurs machines en utilisant un outil anti-malware fiable, puis en récupérant leurs données à partir d'une sauvegarde à jour, si disponible, ou en essayant de trouver d'autres options de décryptage. .

La note de rançon générée par le Ner Ransomware se lit comme suit :

'Toutes vos données valides ont été cryptées !
–
Bonjour! Désolé, mais nous vous informons que votre commande a été bloquée en raison de l'émission de titres. Assurez-vous que vos données ne sont pas bloquées.
Tous vos précieux fichiers ont été cryptés avec des algorithmes de cryptage puissants et renommés.
Votre clé de chiffrement unique est stockée en toute sécurité sur notre serveur et vos données peuvent être déchiffrées rapidement et en toute sécurité.
–
Nous pouvons prouver que nous pouvons décrypter toutes vos données. Veuillez simplement nous envoyer 3 petits fichiers cryptés qui sont stockés de manière aléatoire sur votre serveur.
Nous décrypterons ces fichiers et vous les enverrons comme preuve. Veuillez noter que les fichiers de décryptage de test gratuit ne doivent pas contenir d'informations précieuses.
–
Toutes vos données confidentielles ont été téléchargées sur nos serveurs.
Si vous n'entamez pas de dialogue avec nous dans les 72 heures, nous serons contraints de publier vos fichiers dans le domaine public. Vos clients et partenaires seront informés de la fuite de données par e-mail ou par téléphone.
De cette façon, votre réputation sera ruinée. Si vous ne réagissez pas, nous serons obligés de vendre les informations les plus importantes telles que les bases de données aux parties intéressées pour générer des bénéfices.
–
Si vous souhaitez résoudre cette situation, veuillez écrire à TOUTES ces 2 adresses e-mail :
* thetan@nerdmail.co
* thetan@jitjat.org
Dans la ligne d'objet, veuillez écrire : |votre MachineID : –
——————————|et ID de lancement : –
–

Important!

* Nous vous demandons d'envoyer votre message à TOUTES nos 2 adresses e-mail car pour diverses raisons, votre e-mail peut ne pas être livré.
* Notre message peut être reconnu comme spam, alors assurez-vous de vérifier le dossier spam.
* Si nous ne vous répondons pas dans les 24 heures, écrivez-nous à partir d'une autre adresse e-mail. Utilisez Gmail, Yahoo, Hotmail ou tout autre service de messagerie bien connu.
* S'il vous plaît ne perdez pas de temps, cela n'entraînera que des dommages supplémentaires pour votre entreprise !
* Veuillez ne pas essayer de décrypter les fichiers vous-même. Nous ne pourrons pas vous aider si les fichiers sont modifiés.'