Нитрокриптиран Ransomware

Нитрокриптиран Ransomware е нова заплаха, открита от специалистите по киберсигурност. Зловредният софтуер е създаден, за да проникне в потребителските системи и да шифрова файловете, съхранявани там. Това може да засегне много типове файлове и засегнатите файлове вече няма да бъдат достъпни. След това жертвите ще бъдат изнудвани да платят откуп на нападателите, ако искат да получат ключа за декриптиране, необходим за възстановяването на данните.

Всеки път, когато заплахата заключи файл, той ще добави „.nitrocrypted“ към оригиналното име на този файл като ново разширение. Когато всички целеви файлове са заключени, Nitrocrypted Ransomware продължава да доставя своето искащо съобщение съобщение. Зловредният софтуер променя фона на работния плот по подразбиране с нов и създава файл с име „README.txt“.

Подробности за Ransom Note

Инструкциите за жертвите се съдържат в текстовия файл. Въпреки това,бележката за откуп е изключително кратка и в нея липсват повечето от решаващите подробности, които обикновено се намират в съобщенията, изискващи откуп, при други заплахи за ransomware. Nitrocrypted Ransomware просто казва на жертвите си, че ще трябва да се свържат с имейла NitroXploit@protonmail.ch, за да получат допълнителни инструкции. Хакерите позволяват и един заключен файл да бъде прикачен към съобщението. Предполага се, че те ще отключат и ще го изпратят безплатно.

Пълният текст на бележката е:

„ Всичките ви файлове са криптирани!
За да декриптирате вашите файлове (научете как да плащате), изпратете ни съобщение на следния имейл адрес:
NitroXploit@protonmail.ch

Не можете да ни изпратите тест файл и ние ще го дешифрираме безплатно. '