NRCL Ransomware
NRCL Ransomware è un malware progettato specificamente per prendere i file degli utenti come ostaggi e quindi richiedere il pagamento di un riscatto per il loro ripristino. Le minacce ransomware in genere utilizzano algoritmi di crittografia non decifrabili per garantire che i file che colpiscono non possano essere sbloccati senza la chiave di decrittazione posseduta dagli aggressori.Tuttavia, alcuni aspetti del ransomware NRCL puntano verso le versioni attualmente distribuite utilizzate a scopo di test. Di conseguenza, gli utenti interessati potrebbero rimanere bloccati senza possibilità di ripristinare i propri dati.
Dettagli del ransomware NRCL
Come parte delle sue azioni minacciose, la minaccia aggiunge ".NRCL" come nuova estensione ai nomi dei file bloccati. Rilascia anche un file eseguibile denominato "NRCL_Decryptor.exe" e un file di testo - "Note.txt" sul dispositivo violato. Il file di testo contiene una versione più breve della richiesta di riscatto visualizzata all'avvio del file .exe.
Secondo le istruzioni, le vittime che desiderano recuperare i propri file devono pagare un riscatto di $ 300. Per ottenere ulteriori dettagli, ad esempio su come trasferire i fondi, gli utenti devono contattare l'e-mail fornita nel messaggio.Tuttavia, le attuali note di riscatto non contengono un indirizzo email valido (test.test@gmail.com). Non sono menzionati modi alternativi per contattare gli aggressori.
Il messaggio di riscatto visualizzato dal file eseguibile di NRCL è:
" Strumento software"
NRCL_DecryptorD: Posso recuperare il mio PC?
R: Certo. Ma devi pagare 300 dollari.
D: Come pago?
R: Si prega di inviare e-mail: test.test@gmail.com.//Regole\
NON RIAVVIARE O SPEGNERE IL COMPUTER.
NON ELIMINARE I FILE MALWARE.
DEVI DISABILITARE IL TUO ANTIVIRUS.
NON CHIUDERE QUESTA FINESTRA.
SE INfrangi QUESTE REGOLE, NON PUOI DECIFRARE I TUOI FILE!La tua chiave personale: -
Si prega di digitare la chiave di decrittografiaIl file di testo contiene il seguente messaggio:
D: Che cosa è successo a Risorse del computer?
A: Il tuo computer è stato bloccato da NRSC.exe.
D: Posso recuperare il mio PC?
R: Certo. Ma devi pagare 300 dollari.
D: Come pago?
R: Si prega di inviare e-mail: test.test@gmail.com. '
