NominatusCrypt рансъмуер

Рансъмуерът NominatusCrypt е вариант на идентифициран по-рано заплашителен зловреден софтуер, известен като EvilNominatus . Въпреки това, заплахата все още е в състояние да причини значителни щети на заразените системи чрез стартиране на рутина за криптиране със силен криптографски алгоритъм. В резултат на това жертвите на NomunatusCrypt вече няма да могат да използват или отварят своите документи, картини, снимки, архиви, бази данни и много други типове файлове.

За разлика от повечето заплахи за ransomware, NominatusCrypt оставя имената на заключените файлове напълно непокътнати. Бележка за откуп с инструкции се доставя на жертвите като нов изскачащ прозорец. Четенето на съобщението на хакерите разкрива доста любопитни изисквания. Например нападателите твърдят, че жертвите имат 2 опции да получат софтуер за дешифриране, който потенциално може да възстанови данните им.

Първо, хакерите искат жертвите им да свършат работата им, като разпространят NominatusCrypt до три допълнителни системи и изпратят доказателство за това. Освен това трябва да бъде платен и откуп от $100. Алтернативно, засегнатите потребители могат да изпратят различни чувствителни и поверителни данни на киберпрестъпниците зад NominatusCrypt, като идентификационни данни за акаунт, потребителски имена, пароли и др.

Бележката за откуп предоставя един имейл адрес („TrollIsDead@proton.me“) като потенциален канал за комуникация. Настоятелно се препоръчва на потребителите обаче да избягват контакт с киберпрестъпници. Това по своята същност е рисковано и може да доведе до допълнителни опасения за сигурността.

Пълният текст на съобщението на NominatusCrypt Ransomware е:

„Всички файлове са шифровани и не могат да бъдат декриптирани без плащане на откупа на разработчика. Вие станахте жертва на рансъмуер NominatusCrypt!

Как мога да дешифрирам файловете си?
ако се опитате да избягате, ще оставим вашите файлове криптирани завинаги!
някои хора смятат, че ComboCleaner може да дешифрира вашите файлове, но това не е вярно!, няма начин да се разбие алгоритъмът за криптиране AES!! ако го инсталирате, ще направите голяма грешка, защото дешифраторът е в този ransomware, ако combo cleaner го премахне… тогава не можем да дешифрираме вашите файлове!
2 начина за дешифриране на вашите файлове:

1- Разпространете този рансъмуер на 3 потребители
( ЗАБЕЛЕЖКА: Те трябва да ИЗПЪЛНЯТ рансъмуера )
след това изпратете доказателствена екранна снимка на създателя на този рансъмуер и платете 100$ (хакерът ще ви каже как да платите)

2- изпратете личната си информация, вместо да плащате откупа.
например вашите пароли вашия имейл адрес вашето местоположение вашия телефонен номер и други (хакерът ще ви каже каква информация)

Пощенски адрес на програмиста = TrollIsDead@proton.me

Живей или умри
Направете своя избор сега.

Nominatus Data Invaders 2021-2022'