.GIVEMENITRO ファイル拡張子

2021年4月、ユーザーからNitroランサムウェアの存在が報告され始めました。このランサムウェアは、Discordユーザーに無料のNitroサブスクリプション用ギフトコードを提供すると称するプログラムに含まれています。しかし実際には、プログラムを実行するとユーザーのファイルを暗号化して名前を変更し、デスクトップの背景を「怒った」Discordロゴに置き換え、身代金を要求するポップアップメッセージを表示します。

身代金メッセージは、ファイルを復号するためにNitroギフトコードのURLを購入して入力するようユーザーに求めます。また、3時間以内にギフトコードを提供しなければファイルが削除されると伝えます。しかし、実際には3時間後にユーザーのファイルが削除されることはなく、Nitroランサムウェアのインストールに使われたプログラムには、ユーザーのファイルの復号に必要なキーが含まれています。そのため、ファイルを復号するためにギフトコードを入力してはいけません。

Nitroランサムウェアは他に何をするのですか？

ユーザーのファイルを暗号化するだけでなく、NitroランサムウェアはユーザーのDiscordトークンも盗みます。これにより、ランサムウェアの作成者がユーザーのDiscordアカウントにアクセスできる可能性があります。このため、Nitroランサムウェアに感染した人はDiscordのパスワードを変更することをおすすめします。また、このランサムウェアはユーザーのWebブラウザーデータへのアクセスも試みるため、他のWebアカウントのパスワードも変更したほうがよいでしょう。

私のコンピューターはどのようにNitroランサムウェアに感染したのですか？

無料のDiscord Nitroサブスクリプション用ギフトコードを提供すると称するプログラムをダウンロードして実行した場合、そのプログラムによってコンピューターがNitroランサムウェアに感染した可能性があります。

GIVEMENITROファイルは暗号化されたファイルであるため、通常の方法では開けません。ファイルを通常の状態に戻すには、まずファイルの復号に必要な復号キーを取得する必要があります。次に、身代金メッセージのDecrypt filesフィールドにキーを入力する必要があります。

コンピューターをNitroランサムウェアに感染させた実行ファイル（おそらく.EXEファイル）には、復号キーが含まれています。熟練したプログラマーでない場合は、コンピューターに感染させたプログラムへのリンクと、そのプログラムをどのように入手したかの説明を、BleepingComputer.comのフォーラムなど、信頼できるマルウェア対策フォーラムに投稿できます。そこで、親切なプログラマーが復号キーの抽出を手伝ってくれる可能性があります。