NocryCrypt0r Ransomware
NocryCrypt0r Ransomware ser ud til at være en unik krypto-locker-trussel, der ikke er klassificeret som en variant af nogen af de allerede eksisterende ransomware-familier. Det fungerer dog som en typisk malware af denne type, da det sigter mod at snige sig ind på målets computersystem, starte en krypteringsalgoritme, der effektivt låser alle de lagrede filer og derefter uddrager sit offer for den potentielle gendannelse af dataene.
Når NocryCrypt0r Ransomware låser en fil, tilføjes den '. delvis.nocry 'til det originale filnavn som en ny udvidelse. Kriminelle bag NocryCrypt0r Ransomware efterlader et sæt instruktioner til deres ofre, der slettes som tekstfiler med navnet ' CryptoJoker Recovery Information.txt ' i hver mappe med krypterede filer i den.
I modsætning til mange andre trusler mod ransomware pålægger NocryCrypt0r ikke sine tidsofre nogen tidsbegrænsninger - det truer ikke med at ødelægge dekrypteringsnøglerne eller forhøje løsesumbeløbet efter en vilkårlig periode er gået. Noten angiver det løsesumbeløb, som hackerne ønsker at modtage klart, hvilket svarer til € 50 betalt i Bitcoin. Der angives ingen e-mail-adresse til kontakt med hackerne. I stedet instruerer de deres ofre om at sende pengene til kryptokurrency-tegnebog-adressen, der findes i løsesumnoten, og inkludere deres egen e-mail i transaktionen 'Ekstra noter' eller 'valgfri besked'.
Den fulde tekst i NocryCrypt0r Ransomware's note er:
'Hej! Jeg er NocryCrypt0r
Mit navn er NocryCrypt0r. Jeg har krypteret alle dine dyrebare filer, inklusive billeder, videoer,
sange, tekstfiler, word-filer osv. Så kort historie, du er skruet ... men du er heldig
på en måde. Hvorfor det ?? Jeg er ransomware, der giver dig ubegrænset tid til at samle pengene
at betale mig. Jeg skal ikke et sted, heller ikke dine krypterede filer.
FAQ:
1. Kan jeg få mine dyrebare filer tilbage ??
Svar: Selvfølgelig kan du. Der er bare en mindre detalje. Du skal betale for at få dem tilbage.
2. Ok, hvordan skal jeg få dem tilbage?
Svar: Du skal betale 50 € i bitcoin.
3. Der er ikke nogen anden måde at få mine filer tilbage på?
Svar: Nahhh. Bare vores service.
4. Ok, hvad skal jeg så gøre?
Svar: Du skal ganske enkelt betale 50 € til denne bitcoin-adresse: 1yh3eJjuXwqqXgpu8stnojm148b8d6NFQ. Når det er tid til at sende mig pengene, skal du sørge for at medtage din e-mail og dit personlige id (du kan se det under) i det ekstra informationsfelt (det kan også kaldes 'Ekstra note' eller 'valgfri besked') for få din personlige dekrypteringsnøgle. Det kan tage op til 6-8 timer at tage din personlige dekrypteringsnøgle.
5. Hvad pokker bitcoin er?
Svar: Bitcoin er en kryptovaluta og et digitalt betalingssystem. Du kan se mere information her: https://en.wikipedia.org/wiki/Bitcoin. Jeg anbefaler at bruge 'Coinbase' eller 'Bitcoin Wallet' som en bitcoin-tegnebog, hvis du er ny på bitcoin-tegnebogen. Selvfølgelig kan du betale mig fra hvilken bitcoin-tegnebog du vil, det betyder ikke rigtig noget.
6. Er der nogen chance for at frigøre mine filer gratis?
Svar: Ikke rigtig. Efter 1-2 eller maks. 3 år frigives der sandsynligvis en gratis dekrypteringsenhed. Så hvis du vil vente ... er det fint. Som jeg vil ikke gå et eller andet sted.
7. Hvad skal jeg gøre efter at have fået min dekrypteringsnøgle?
Svar: Enkelt. Tryk bare på dekrypteringsknappen under. Indtast din dekrypteringsnøgle, du har modtaget, og vent, indtil dekrypteringsprocessen er færdig.
Dit personlige id: '
