.GIVEMENITRO Rozszerzenie pliku
Ransomware Nitro
| Deweloper | Brak danych |
| Popularność |
3,3 | 4 Głosy |
Czym jest plik GIVEMENITRO?
Plik GIVEMENITRO to plik, którego nazwa została zmieniona i który został zaszyfrowany przez ransomware Nitro, czyli złośliwe oprogramowanie rozpowszechniane przez cyberprzestępców. Zawiera on zwykły plik, taki jak dokument lub obraz, który ransomware przetrzymuje jako zakładnika. Pliki GIVEMENITRO można odszyfrować za pomocą klucza deszyfrującego zapisanego w pliku wykonywalnym ransomware; nie trzeba płacić okupu.
Więcej informacji
W kwietniu 2021 roku użytkownicy zaczęli zgłaszać istnienie ransomware Nitro. To ransomware jest zawarte w programie, który rzekomo oferuje użytkownikom Discorda bezpłatne kody podarunkowe na subskrypcję Nitro. Zamiast tego po uruchomieniu program szyfruje i zmienia nazwy plików użytkownika, zastępuje tło pulpitu „wściekłym” logo Discorda i wyświetla wyskakujący komunikat z żądaniem okupu.
Komunikat z żądaniem okupu prosi użytkowników o zakup i wpisanie adresu URL kodu podarunkowego Nitro w celu odszyfrowania plików. Informuje również użytkowników, że ich pliki zostaną usunięte, jeśli w ciągu trzech godzin nie podadzą kodu podarunkowego. Pliki użytkowników nie są jednak faktycznie usuwane po trzech godzinach, a program użyty do zainstalowania ransomware Nitro zawiera klucz potrzebny do odszyfrowania plików użytkownika. Dlatego użytkownicy nie powinni wpisywać kodu podarunkowego w celu odszyfrowania swoich plików.
Co jeszcze robi ransomware Nitro?
Oprócz szyfrowania plików użytkownika ransomware Nitro kradnie również tokeny Discorda, co może umożliwić jego twórcy uzyskanie dostępu do konta użytkownika w serwisie Discord. Z tego powodu zaleca się, aby każda osoba, której komputer został zainfekowany ransomware Nitro, zmieniła hasło do Discorda. Ransomware próbuje również uzyskać dostęp do danych użytkowników z przeglądarek internetowych, dlatego warto rozważyć zmianę haseł do dodatkowych kont internetowych.
Jak mój komputer został zainfekowany przez ransomware Nitro?
Jeśli pobrano i uruchomiono program, który rzekomo oferował bezpłatne kody podarunkowe na subskrypcję Discord Nitro, program ten prawdopodobnie zainfekował komputer ransomware Nitro.
Jak otworzyć plik GIVEMENITRO
Pliki GIVEMENITRO są zaszyfrowanymi plikami, więc nie można ich normalnie otworzyć. Aby przywrócić pliki do normalnego stanu, należy najpierw uzyskać klucz deszyfrujący potrzebny do ich odszyfrowania. Następnie należy wpisać klucz w polu Decrypt files komunikatu z żądaniem okupu.
Plik wykonywalny (prawdopodobnie plik .EXE), który zainfekował komputer ransomware Nitro, zawiera klucz deszyfrujący. Jeśli nie jesteś doświadczonym programistą, możesz opublikować odnośnik do programu, który zainfekował komputer (a także wyjaśnienie, w jaki sposób na niego trafiłeś), na renomowanym forum poświęconym ochronie przed złośliwym oprogramowaniem, takim jak forum dostępne w serwisie BleepingComputer.com. Pomocny programista może tam pomóc w wyodrębnieniu klucza deszyfrującego.
Ostrzeżenie
FileInfo.com zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików zaszyfrowanych przez ransomware. Płacenie okupu zachęca dystrybutorów ransomware do kontynuowania działalności i nie ma gwarancji, że zapłacenie okupu zapewni dostęp do plików. Zamiast tego należy przywrócić dane z niedawnej kopii zapasowej utworzonej przed zainfekowaniem komputera przez ransomware.