Nobu Ransomware
Sembra che la famigerata famiglia di minacce ransomware STOP / DJVU sia ancora popolare tra i criminali informatici come sempre, con nuove varianti di ransomware che vengono rilasciate quasi ogni giorno. Uno degli ultimi rilevati dai ricercatori di infosec si chiama Nobu Ransomware. Sebbene questa particolare minaccia non dimostri alcuna modifica o miglioramento significativo, la sua capacità di causare distruzione non dovrebbe essere sottovalutata.
Qualsiasi computer infettato da Nobu Ransomware verrà bloccato in modo efficace e gli utenti non saranno più in grado di accedere ai propri file privati o relativi al lavoro. Quasi tutti i tipi di file più popolari possono essere interessati. Ai nomi di tutti i file crittografati verrà aggiunto ".nobu" come nuova estensione. Per quanto riguarda la richiesta di riscatto, in un tipico modo STOP / DJVU, viene fornita come file di testo denominato "_readme.txt". Un duplicato del file contenente la richiesta di riscatto verrà creato in ogni cartella contenente dati crittografati.
La nota di Nobu Ransomware afferma che le vittime della minaccia dovranno pagare la somma di $ 980 se vogliono ricevere la chiave di decrittazione e il software dai cybercriminali. Gli hacker si offrono di dimezzare l'importo del riscatto fino a $ 490 se gli utenti interessati stabiliscono la comunicazione entro le prime 72 ore successive all'infezione da ransomware. A tale scopo, vengono forniti due indirizzi e-mail: "helpmanager@mail.ch" e "restoremanager@airmail.cc". Un singolo file può essere allegato al messaggio di posta elettronica per essere decrittografato gratuitamente.
Il testo completo della richiesta di riscatto di Nobu Ransomware è:
'ATTENZIONE!
'Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più potente e la chiave univoca.
L'unico metodo per recuperare i file è acquistare lo strumento di decrittografia e la chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Quali garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decifreremo gratuitamente.
Ma possiamo decriptare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittografia della panoramica video:
hxxps: //we.tl/t-j3hj0RjttJ
Il prezzo della chiave privata e del software di decrittografia è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" dell'email se non ricevi risposta per più di 6 ore.
Per ottenere questo software è necessario scrivere sulla nostra email:
helpmanager@mail.ch
Prenota l'indirizzo email per contattarci:
restoremanager@airmail.cc
Il tuo ID personale: "
