Threat Database Ransomware Nominatus Ransomware 2

Nominatus Ransomware 2

Kiberdrošības eksperti ir atklājuši vēl vienu kaitīgu ļaunprogrammatūras draudu, kas tiek izsekots kā Nominatus Ransomware 2. Tāpat kā lielākā daļa šāda veida draudu, arī Nominatus Ransomware 2 izmanto spēcīgu kriptogrāfijas algoritmu, lai bloķētu savu upuru datus un padarītu tos nelietojamus. Tomēr draudi atstāj neskartus atlasīto failu sākotnējos nosaukumus un neatzīmē tos ar noteiktu faila paplašinājumu. Uzlauztajās ierīcēs tiks izveidots ziņojums, kas pieprasa izpirkuma maksu teksta faila veidā ar nosaukumu "NominatusRansomware2Message.txt".

Draudu izpirkuma maksa ir ārkārtīgi īsa. Tādējādi tai trūkst daudz svarīgu detaļu, tostarp summa, ko uzbrucēji mēģinās izspiest no ietekmētajiem lietotājiem kā izpirkuma maksu. Piezīmē arī nav minēts, vai kibernoziedznieki, kas atrodas aiz Nominatus Ransomware 2, vēlas demonstrēt savu spēju glābt šifrētos datus, bez maksas atbloķējot dažus failus. Tā vietā draudu izveidotajā teksta failā atrodamie norādījumi vienkārši liek lietotājiem sazināties ar hakeriem, izmantojot nesaskaņas kontu (Nominatus#1297) vai e-pasta adresi (Bkhtyaryrwzbh@gmail.com).

Pilns izpirkuma vēstules teksts ir šāds:

" Faili ir šifrēti ar Nominatus Ransomware 2. Sazinieties ar šīs izspiedējvīrusa radītāju discord gadījumā Nominatus#1297 vai sazinieties ar viņa e-pastu Bkhtyaryrwzbh@gmail.com, lai iegūtu plašāku informāciju ."

Tendences

Visvairāk skatīts

Notiek ielāde...