Nitrocrypted Ransomware
Nitrocrypted Ransomware è una nuova minaccia rilevata dagli specialisti della sicurezza informatica. Il malware viene creato per infiltrarsi nei sistemi degli utenti e crittografare i file ivi archiviati. Può interessare numerosi tipi di file e i file interessati non saranno più accessibili. Le vittime verranno quindi estorte per pagare un riscatto agli aggressori se vogliono ricevere la chiave di decrittazione necessaria per il ripristino dei dati.
Ogni volta che la minaccia blocca un file, aggiungerà ".nitrocrypted" al nome originale di quel file come nuova estensione. Quando tutti i file presi di mira sono stati bloccati, Nitrocrypted Ransomware procede alla consegna del messaggio di richiesta di riscatto. Il malware cambia lo sfondo del desktop predefinito con uno nuovo e crea un file chiamato "README.txt".
Dettagli della richiesta di riscatto
Le istruzioni per le vittime sono contenute all'interno del file di testo. Però,la richiesta di riscatto è estremamente breve e manca della maggior parte dei dettagli cruciali che di solito si trovano nei messaggi di richiesta di riscatto di altre minacce ransomware. Il ransomware Nitrocrypted dice semplicemente alle sue vittime che dovranno contattare l'e-mail NitroXploit@protonmail.ch per ricevere ulteriori istruzioni. Gli hacker consentono anche di allegare un singolo file bloccato al messaggio. Quindi presumibilmente lo sbloccheranno e lo rispediranno gratuitamente.
Il testo integrale della nota è:
' Tutti i tuoi file sono stati crittografati!
Per decifrare i tuoi file (scopri come pagare), inviaci un messaggio al seguente indirizzo email:
NitroXploit@protonmail.chPuoi inviarci un file di prova e noi lo decrittograferemo gratuitamente.'
