EvilNominatus Ransomware

A kiberbűnözők az EvilNominatus Ransomware fenyegetést használják áldozataik fájljainak zárolására, majd pénzért kicsikarják őket. A fenyegetés minden fontos fájltípust érinthet, például dokumentumokat, táblázatokat, képeket, archívumokat, adatbázisokat és egyebeket. Az EvilNominatus Ransomware fenyegetéssel EvilNominatusCrypto vagy NominatusStrike néven is találkozhatunk.

Amikor a fenyegetés titkosít egy fájlt, a „-Locked” szót is hozzáfűzi a fájl eredeti nevéhez. A programozási sajátosságok miatt az EvilNominatus Ransomware néha többször is titkosíthatja ugyanazt a fájlt, ami azt eredményezi, hogy a fájl nevéhez többször is hozzáadódik a „-Locked” felirat. A felhasználók egy váltságdíjat is kapnak, amely egy újonnan generált felugró ablakban jelenik meg.

Az igények áttekintése

Az EvilNominatus Ransomware üzenete szerint a fenyegetés törölte az alapértelmezett biztonsági másolatokat a feltört rendszerről, valamint letiltott számos olyan alapvető funkciót, mint például a taskmgr, a Regedit és egyebek. A felugró ablak egy mezőt tartalmaz, amelybe egy kódot kell beírni. A megjegyzés arra figyelmeztet, hogy ha 3 próbálkozáson belül nem adja meg a megfelelő kódot, az súlyos következményekkel járhat. Továbbá úgy tűnik, hogy ez a kód csak a kártevő fenyegetés eltávolítására szolgál a felhasználó eszközéről. A visszafejtő eszköz és kulcs megszerzéséhez az áldozatokat arra utasítják, hogy küldjék el a támadók e-mailjét a „Bkhtyaryrwzbh@gmail.com” címre.

Az EvilNominatus Ransomware felugró ablakában megjelenő üzenet a következő:

Váltságdíj.EvilNominatus.C

CryptoVirus észlelve! Váltságdíj.NominatusStrike

a fájljai titkosítva lettek, ha háromszor rossz kulcsot ad meg, sötét oldalt fogunk látni, ha vissza szeretné állítani a fájlokat. Lépjen kapcsolatba a Bkhtyaryrwzbh@gmail.com

töröltük a biztonsági másolataidat, letiltottuk a Taskmgr-t, a regedit-et és még sok mást, ha úgy gondolod, hogy megúszhatod, nagyon hülye vagy

Kód:

[MENJ EL!!] '