NRCL Ransomware

NRCL Ransomware on haittaohjelma, joka on suunniteltu erityisesti ottamaan käyttäjien tiedostot panttivangeiksi ja vaatimaan sitten lunnaita niiden palauttamisesta. Ransomware-uhat käyttävät tyypillisesti purkamattomia salausalgoritmeja varmistaakseen, että tiedostoja, joihin ne vaikuttavat, ei voida avata ilman hyökkääjien hallussa olevaa salauksen purkuavainta.Tietyt NRCL Ransomwaren näkökohdat viittaavat kuitenkin siihen, että tällä hetkellä käytössä olevia versioita käytetään testaustarkoituksiin. Tämän seurauksena käyttäjät, joita asia koskee, eivät välttämättä pysty palauttamaan tietojaan.

NRCL Ransomwaren tiedot

Osana uhkaustoimiaan uhka liittää .NRCL:n uutena laajennuksena lukittujen tiedostojen nimiin. Se pudottaa myös suoritettavan tiedoston nimeltä "NRCL_Decryptor.exe" ja tekstitiedoston - "Note.txt" rikotun laitteen päälle. Tekstitiedosto sisältää lyhyemmän version lunnaita koskevasta huomautuksesta, joka näytetään, kun .exe-tiedosto käynnistetään.

Ohjeiden mukaan uhrien, jotka haluavat palauttaa tiedostonsa, on maksettava 300 dollarin lunnaita. Saadakseen lisätietoja, kuten varojen siirtämisen, käyttäjien tulee ottaa yhteyttä viestissä annettuun sähköpostiosoitteeseen.Nykyiset lunnaat eivät kuitenkaan sisällä kelvollista sähköpostiosoitetta (test.test@gmail.com). Vaihtoehtoisia tapoja ottaa yhteyttä hyökkääjiin ei mainita.

NRCL:n suoritettavan tiedoston näyttämä lunnaussanoma on:

' Ohjelmistotyökalu
NRCL_Decryptor

K: Voinko palauttaa tietokoneeni?
V: Toki. Mutta sinun on maksettava 300 dollaria.
K: Kuinka maksan?
V: Lähetä sähköpostia: test.test@gmail.com.

//Säännöt\

ÄLÄ KÄYNNISTÄ UUDELLEEN TAI SAMMUTA TIETOKONETASI.
ÄLÄ POISTA HAITTAOHJELMATIEDOSTOJA.
SINUN TÄYTYY POISTAA VIRUSTORJUNTA KÄYTÖSTÄ.
ÄLÄ SULJE TÄTÄ IKKUNAA.
JOS rikot NÄITÄ SÄÄNTÖJÄ, ET VOI PUHATA TIEDOSTASIASI!

Henkilökohtainen avaimesi: -
Kirjoita salauksen purkuavaimesi

Tekstitiedosto sisältää seuraavan viestin:

K: Mitä tapahtui Omalle tietokoneelle?
V: NRSC.exe lukitsi tietokoneesi.
K: Voinko palauttaa tietokoneeni?
V: Toki. Mutta sinun on maksettava 300 dollaria.
K: Kuinka maksan?
V: Lähetä sähköpostia: test.test@gmail.com. '