NominatusCrypt Ransomware
NominatusCrypt Ransomware varijanta je prethodno identificiranog, prijetećeg zlonamjernog softvera poznatog kao EvilNominatus . Međutim, prijetnja je još uvijek u stanju uzrokovati značajnu štetu zaraženim sustavima pokretanjem rutine šifriranja s jakim kriptografskim algoritmom. Kao rezultat toga, žrtve NomunatusCrypta više neće moći koristiti niti otvarati svoje dokumente, slike, fotografije, arhive, baze podataka i mnoge druge vrste datoteka.
Za razliku od većine ransomware prijetnji, NominatusCrypt ostavlja nazive zaključanih datoteka potpuno netaknutima. Poruka o otkupnini s uputama isporučuje se žrtvama kao novi skočni prozor. Čitanje hakerske poruke otkriva neke prilično čudne zahtjeve. Na primjer, napadači tvrde da žrtve imaju 2 opcije za dobivanje softvera za dešifriranje koji bi potencijalno mogao vratiti njihove podatke.
Prvo, hakeri žele da njihove žrtve obave posao umjesto njih, širenjem NominatusCrypta na tri dodatna sustava i slanjem dokaza o tome. Osim toga, mora se platiti i otkupnina od 100 dolara. Alternativno, pogođeni korisnici mogu poslati razne osjetljive i povjerljive podatke kibernetičkim kriminalcima koji stoje iza NominatusCrypta, kao što su vjerodajnice računa, korisnička imena, lozinke itd.
Obavijest o otkupnini daje jednu adresu e-pošte ('TrollIsDead@proton.me') kao potencijalni komunikacijski kanal. Međutim, korisnicima se savjetuje da izbjegavaju kontakt s kibernetičkim kriminalcima. To je samo po sebi rizično i moglo bi dovesti do dodatnih sigurnosnih problema.
Potpuni tekst NominatusCrypt Ransomware poruke je:
'Sve datoteke su šifrirane i ne mogu se dešifrirati bez plaćanja otkupnine razvojnom programeru. Postali ste žrtva NominatusCrypt Ransomwarea!
Kako mogu dešifrirati svoje datoteke?
ako pokušate pobjeći, ostavit ćemo vaše datoteke šifrirane zauvijek!
neki ljudi misle da ComboCleaner može dešifrirati vaše datoteke, ali to nije istina!, ne postoji način da se probije AES enkripcijski algoritam!! ako ga instalirate, napravit ćete veliku pogrešku jer se dekriptor nalazi u ovom ransomwareu ako ga combo cleaner ukloni… onda ne možemo dešifrirati vaše datoteke!
2 načina za dešifriranje datoteka:1- Širite ovaj ransomware na 3 korisnika
( NAPOMENA: moraju IZVRŠITI ransomware )
zatim pošaljite dokazni snimak zaslona kreatoru ovog Ransomwarea i platite 100$ (haker će vam reći kako platiti)2- pošaljite svoje privatne podatke umjesto plaćanja otkupnine.
na primjer vaše lozinke vaša adresa e-pošte vaša lokacija vaš broj telefona i više (haker će vam reći koje informacije)Adresa e-pošte programera = TrollIsDead@proton.me
Živi ili umri
Odaberite sada.Nominatus Data Invaders 2021.-2022.'
