Nobu Ransomware
Het lijkt erop dat de beruchte STOP / DJVU-familie van ransomware-bedreigingen nog steeds even populair is onder cybercriminelen als altijd, met bijna dagelijks nieuwe ransomwarevarianten. Een van de nieuwste die door infosec-onderzoekers is ontdekt, is de Nobu Ransomware. Hoewel deze specifieke dreiging geen zinvolle wijziging of verbeteringen vertoont, mag zijn vermogen om vernietiging te veroorzaken niet worden onderschat.
Elke computer die is geïnfecteerd door de Nobu Ransomware zal effectief worden vergrendeld en gebruikers zullen niet langer toegang hebben tot hun privé- of werkgerelateerde bestanden. Bijna alle populaire bestandstypen kunnen worden beïnvloed. Aan de namen van alle versleutelde bestanden wordt '.nobu' toegevoegd als een nieuwe extensie. De losgeldbrief wordt op een typische STOP / DJVU- manier afgeleverd als een tekstbestand met de naam '_readme.txt'. In elke map met gecodeerde gegevens wordt een duplicaat van het bestand met de losgeldbrief aangemaakt.
De nota van Nobu Ransomware stelt dat slachtoffers van de dreiging een bedrag van $ 980 moeten betalen als ze de decoderingssleutel en software van de cybercriminelen willen ontvangen. De hackers bieden aan om het losgeld te halveren tot $ 490 als de getroffen gebruikers binnen 72 uur na de ransomware-infectie met elkaar communiceren. Voor dat doel worden twee e-mailadressen verstrekt - 'helpmanager@mail.ch' en 'restoremanager@airmail.cc'. Een enkel bestand mag aan het e-mailbericht worden toegevoegd om gratis te worden gedecodeerd.
De volledige tekst van de losgeldbrief van Nobu Ransomware is:
'AANDACHT!
'Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden, zoals afbeeldingen, databases, documenten en andere belangrijke, worden gecodeerd met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzichtstool voor decodering krijgen en bekijken:
hxxps: //we.tl/t-j3hj0RjttJ
De prijs van de privésleutel en de decoderingssoftware is $ 980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, die prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" -map als u niet meer dan 6 uur antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
helpmanager@mail.ch
Reserveer een e-mailadres om contact met ons op te nemen:
restoremanager@airmail.cc
Uw persoonlijke ID: '
