Ner Ransomware

Los usuarios de computadoras pueden estar aterrorizados cuando se infectaron con una amenaza llamada Ner Ransomware porque no podrán acceder a sus datos. Los documentos, imágenes y otros tipos de archivos serán inaccesibles y sus nombres ahora son diferentes porque tienen la extensión de archivo '.ner' al final de sus nombres anteriores. Las amenazas de ransomware son muy comunes hoy en día porque es una forma fácil de obtener ganancias ilegales y los ciberdelincuentes se aprovechan de ellas.

Después de cifrar los archivos de las víctimas, las personas detrás de la infección Ner Ransomware crearán una nota de rescate en un archivo llamado '!!!HOW_TO_DECRYPT!!!.txt que, entre otras instrucciones, pide a las víctimas que se comuniquen con ellos mediante el correo electrónico se dirige a thetan@nerdmail.co y thetan@jitjat.org y escribe '|your MachineID: –——————————|and LaunchID: –' en la línea de asunto. La nota de rescate no especifica el monto del rescate o la moneda que debe usarse. El buen aviso es que las víctimas pueden enviar tres archivos pequeños, que los atacantes descifrarán sin costo alguno para demostrar que pueden descifrar los datos de las víctimas.

Los usuarios de computadoras que están lidiando con una infección de ransomware no deben considerar pagar el rescate y solo deben comunicarse con los atacantes para enviar los tres archivos para descifrarlos, si es necesario. Porque, de lo contrario, pueden quedarse sin su dinero y sin sus datos. Lo que deben hacer es, en primer lugar, eliminar el Ner Ransomware de sus máquinas utilizando una herramienta antimalware confiable y luego recuperar sus datos de una copia de seguridad actualizada, si está disponible, o intentar encontrar otras opciones de descifrado. .

La nota de rescate generada por Ner Ransomware dice:

'¡Todos sus datos valiosos han sido encriptados!
–
¡Hola! Lo sentimos, pero le informamos que su pedido ha sido bloqueado debido a la cuestión de los valores. Asegúrate de que tus datos no estén bloqueados.
Todos sus archivos valiosos fueron encriptados con fuertes algoritmos de encriptación y renombrados.
Su clave de cifrado única se almacena de forma segura en nuestro servidor y sus datos se pueden descifrar de forma rápida y segura.
–
Podemos demostrar que podemos descifrar todos sus datos. Envíenos 3 pequeños archivos cifrados que se almacenan aleatoriamente en su servidor.
Descifraremos estos archivos y se los enviaremos como prueba. Tenga en cuenta que los archivos para el descifrado de prueba gratuito no deben contener información valiosa.
–
Todos sus datos confidenciales se cargaron en nuestros servidores.
Si no inicia un diálogo con nosotros en 72 horas, nos veremos obligados a publicar sus archivos en el dominio público. Sus clientes y socios serán informados sobre la fuga de datos por correo electrónico o por teléfono.
De esta manera, su reputación se arruinará. Si no reacciona, nos veremos obligados a vender la información más importante, como las bases de datos, a las partes interesadas para generar algún beneficio.
–
Si desea resolver esta situación, escriba a TODAS estas 2 direcciones de correo electrónico:
* thetan@nerdmail.co
* thetan@jitjat.org
En la línea de asunto, escriba: |su ID de máquina: –
———————————|y LaunchID: –
–

¡Importante!

* Solicitamos enviar su mensaje a TODAS nuestras 2 direcciones de correo electrónico porque, por diversas razones, es posible que su correo electrónico no se entregue.
* Nuestro mensaje puede ser reconocido como spam, así que asegúrese de revisar la carpeta de spam.
* Si no le respondemos dentro de las 24 horas, escríbanos desde otra dirección de correo electrónico. Utilice Gmail, Yahoo, Hotmail o cualquier otro servicio de correo electrónico conocido.
* Por favor, no pierda el tiempo, ¡solo resultará en un daño adicional para su empresa!
* No intente descifrar los archivos usted mismo. No podremos ayudarlo si se modifican los archivos.'