Nooa Ransomware
Nooa is een andere ransomware-variant die behoort tot de beruchte STOP/Djvu Ransomware-familie. Ondanks de talrijke andere STOP/Djvu- varianten die al in het wild zijn losgelaten, is de Nooa Ransomware nog steeds destructief genoeg om enorme schade aan de geïnfecteerde computersystemen te veroorzaken. De dreiging gaat achter een groot aantal bestandstypen aan en versleutelt ze met een onkraakbaar algoritme. Getroffen gebruikers zullen ontdekken dat ze niet langer toegang hebben tot de meeste van hun persoonlijke of zakelijke gegevens.
Aan de vergrendelde bestanden wordt '.nooa' toegevoegd aan hun oorspronkelijke naam. Nadat het versleutelingsproces is voltooid, zal de dreiging een losgeldbrief aanmaken in de vorm van een tekstbestand met de naam '_readme.txt'.
De details van de losgeldbrief
De boodschap van de dreiging komt grotendeels overeen met de aantekeningen die zijn waargenomen in de rest van de varianten van de familie. De hackers zeggen dat ze het bedrag van $980 willen ontvangen als ze hun slachtoffers willen helpen door hen de benodigde decoderingssleutel en tool te sturen. Het aanbod om het losgeld met de helft te verminderen tot $ 490 is ook hier. De enige vereiste voor de prijsverlaging is dat de slachtoffers binnen de eerste 72 uur na de ransomware-aanval de communicatie hebben gestart. Gebruikers kunnen dit doen door een bericht te sturen naar de twee e-mailadressen in de notitie - 'manager@mailtemp.ch' en 'managerhelper@airmail.cc.' Als onderdeel van het bericht kunnen slachtoffers bovendien een enkel versleuteld bestand naar de hackers sturen. Het bestand zou dan gratis moeten worden ontgrendeld en geretourneerd.
De volledige tekst van de nota is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-CnI3tI6Ktv
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
manager@mailtemp.chReserve e-mailadres om contact met ons op te nemen:
managerhelper@airmail.ccUw persoonlijke ID: '
