Nnuz Ransomware
De Nnuz Ransomware is een bedreiging, die als enige doel heeft om de gegevens van zijn slachtoffers te vergrendelen, zodat ze deze niet kunnen bereiken. De Nnuz Ransomware heeft invloed op cruciale bestandstypen, waaronder archieven, databases, afbeeldingen, pdf's, documenten, audio en video. Dat is de manier waarop de aanvallers gemakkelijk geld konden verdienen door losgeld van hun slachtoffers te eisen. Beveiligingsonderzoekers die de Nnuz Ransomware-code analyseerden, concludeerden dat de dreiging een variant is uit de STOP/Djvu- familie. De Nnuz Ransomware vertoont hetzelfde gedrag als andere leden van de familie. Het gebruikt echter een andere bestandsextensie om de vergrendelde bestanden te markeren, 'nnuz.' De Nnuz Ransomware zal dan een losgeldbrief aanmaken, die de vorm zal aannemen van een tekstbestand met de naam '_readme.txt.'
Overzicht van losgeldbrief
De instructies van de mensen achter de Nnuz Ransomware verschillen niet van die van andere STOP/Djvu Ransomware-leden. Daarom vragen ze een initiële som van $980 voor het geval ze de decoderingssleutel willen krijgen om hun bestanden te herstellen. Getroffen gebruikers die binnen de eerste 72 uur contact opnemen met de aanvallers, kunnen dit bedrag echter verlagen tot 50% of $ 490.
De mensen die verantwoordelijk zijn voor de Nnuz Ransowmare-distributie bieden ook aan om 1 bestand gratis te decoderen, als een manier om aan te tonen dat ze de beschadigde gegevens kunnen herstellen. Er zijn 2 e-mailadressen die kunnen worden gebruikt om contact op te nemen met de hackers: een primair e-mailadres op 'admin@helpdata.top' en een secundair adres op 'supportsys@airmail.cc.'
De inhoud van de losgeldbrief luidt:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.cc
Reserve e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.ch
Ons Telegram-account:
@datarestore
Uw persoonlijke ID: '
