NRCL Ransomware

NRCL Ransomware er skadelig programvare utviklet spesielt for å ta brukernes filer som gisler og deretter kreve betaling av løsepenger for gjenoppretting. Ransomware-trusler bruker vanligvis krypteringsalgoritmer som ikke kan knekkes for å sikre at filene de påvirker ikke kan låses opp uten dekrypteringsnøkkelen som angriperne besitter.Imidlertid peker visse aspekter av NRCL Ransomware mot at de for øyeblikket distribuerte versjonene brukes til testformål. Som et resultat kan berørte brukere sitte fast uten noen måte å gjenopprette dataene deres.

NRCL Ransomwares detaljer

Som en del av sine truende handlinger, legger trusselen til '.NRCL' som en ny utvidelse til navnene på de låste filene. Den slipper også en kjørbar fil kalt 'NRCL_Decryptor.exe' og en tekstfil - 'Note.txt' på den ødelagte enheten. Tekstfilen inneholder en kortere versjon av løsepengene som vises når .exe-filen startes.

I følge instruksjonene må ofre som ønsker å gjenopprette filene sine betale en løsesum på $300. For å få ytterligere detaljer, for eksempel hvordan de overfører midlene, er det meningen at brukere skal kontakte e-posten som er oppgitt i meldingen.De gjeldende løsepengene inneholder imidlertid ikke en gyldig e-postadresse (test.test@gmail.com). Ingen alternative måter å kontakte angriperne på er nevnt.

Løsepengemeldingen som vises av NRCLs kjørbare fil er:

' Programvareverktøy
NRCL_Decryptor

Spørsmål: Kan jeg gjenopprette PC-en min?
A: Klart det. Men du må betale $300.
Spørsmål: Hvordan betaler jeg?
A: Send e-post: test.test@gmail.com.

//Regler\

IKKE START PÅ ELLER STENG AV DATAMASKINEN.
IKKE SLETT MALWARE-FILER.
DU MÅ DEAKTIVERE ANTIVIRUSEN.
IKKE LUKK DETTE VINDUET.
HVIS DU BRYTER DISSE REGLENE, KAN DU IKKE DEKRYPTERE FILENE DINE!

Din personlige nøkkel: -
Skriv inn dekrypteringsnøkkelen din

Tekstfilen inneholder følgende melding:

Spørsmål: Hva skjedde med datamaskinen min?
A: Datamaskinen ble låst av NRSC.exe.
Spørsmål: Kan jeg gjenopprette PC-en min?
A: Klart det. Men du må betale $300.
Spørsmål: Hvordan betaler jeg?
A: Send e-post: test.test@gmail.com. '