NRCL Ransomware
NRCL Ransomware er malware designet specifikt til at tage brugernes filer som gidsler og derefter kræve betaling af en løsesum for deres gendannelse. Ransomware-trusler anvender typisk krypteringsalgoritmer, der ikke kan knækkes, for at sikre, at de filer, de påvirker, ikke kan låses op uden den dekrypteringsnøgle, som angriberne besidder.Visse aspekter af NRCL Ransomware peger dog i retning af, at de aktuelt installerede versioner bliver brugt til testformål. Som et resultat kan berørte brugere sidde fast uden mulighed for at gendanne deres data.
NRCL Ransomwares detaljer
Som en del af sine truende handlinger tilføjer truslen '.NRCL' som en ny udvidelse til navnene på de låste filer. Det taber også en eksekverbar fil med navnet 'NRCL_Decryptor.exe' og en tekstfil - 'Note.txt' på den brudte enhed. Tekstfilen indeholder en kortere version af løsesumsedlen, der vises, når .exe-filen startes.
Ifølge instruktionerne skal ofre, der ønsker at gendanne deres filer, betale en løsesum på $300. For at få yderligere oplysninger, såsom hvordan man overfører midlerne, skal brugerne kontakte den e-mail, der er angivet i meddelelsen.De nuværende løsesumsedler indeholder dog ikke en gyldig e-mailadresse (test.test@gmail.com). Ingen alternative måder at kontakte angriberne på er nævnt.
Løsebeløbet, der vises af NRCL's eksekverbare fil, er:
' Softwareværktøj
NRCL_DecryptorQ: Kan jeg gendanne min pc?
A: Selvfølgelig. Men du skal betale $300.
Q: Hvordan betaler jeg?
A: Send venligst e-mail: test.test@gmail.com.//Regler\
GENSTART ELLER SLUK IKKE DIN COMPUTER.
SLET IKKE MALWARE-FILER.
DU SKAL DEAKTIVERE DIT ANTIVIRUS.
LUK IKKE DETTE VINDU.
HVIS DU BRYDER DISSE REGLER, KAN DU IKKE DEKRYPTERE DINE FILER!Din personlige nøgle: -
Indtast venligst din dekrypteringsnøgleTekstfilen indeholder følgende besked:
Q: Hvad skete der med min computer?
A: Din computer blev låst af NRSC.exe.
Q: Kan jeg gendanne min pc?
A: Selvfølgelig. Men du skal betale $300.
Q: Hvordan betaler jeg?
A: Send venligst e-mail: test.test@gmail.com. '
