Nuow Ransomware
A Nuow Ransomware egy rosszindulatú fenyegetés, amelyet áldozatai adatainak zárolására terveztek. A fenyegető cél elérése érdekében a fenyegetés egy katonai szintű kriptográfiai algoritmust használó titkosítási rutint futtat. Az összes érintett fájl – dokumentumok, képek, fotók, archívumok, PDF-ek, adatbázisok és még sok más – elérhetetlenné válik. Az érintett adatok visszaállítása a megfelelő visszafejtési kulcsok ismerete nélkül gyakorlatilag lehetetlen.
Rendkívül fontos megjegyezni, hogy a Nuow Ransomware a STOP/Djvu Ransomware családhoz tartozik. A fenyegetések mögött meghúzódó operátorok további rosszindulatú programokat kezdtek el terjeszteni a ransomware mellett. Az Infosec kutatói megfigyelték, hogy a STOP/Djvu változatokkal fertőzött eszközökön a Vidar Stealer és a RedLine Stealer is aktív.
A STOP/Djvu fenyegetésekre jellemző módon a Nuow megjelöli az általa titkosított fájlokat. Pontosabban, a „.nuow” új fájlkiterjesztésként fogja az eredeti neveket hozzáadni. Ezenkívül létrehoz egy '_readme.txt' nevű szövegfájlt a fertőzött eszközön. A fájl megnyitása után az áldozatok számára egy váltságdíj-jegyzet jelenik meg utasításokkal.
A bemutatott üzenet szerint a támadók 980 dollár váltságdíjat követelnek, ha egy dekódoló eszközt és a visszafejtő kulcsokat elküldik áldozataiknak. Ha az első 72 órán belül üzenetet kapnak, a kiberbűnözők kijelentik, hogy hajlandóak 50%-kal 490 dollárra csökkenteni a váltságdíj mértékét. Két e-mail címet említenek a hackerekkel való kapcsolatfelvétel lehetséges módjaiként: „support@fishmail.top” és „datarestorehelp@airmail.cc”.
A Nuow Ransomware által biztosított teljes utasításkészlet a következő:
'FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
https://we.tl/t-oTIha7SI4s
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a „Spam” vagy a „Levélszemét” mappában.A szoftver beszerzéséhez írjon e-mailünkre:
support@fishmail.topFoglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.cc'
