Nuow Ransomware
De Nuow Ransomware is een malwarebedreiging die is ontworpen om de gegevens van zijn slachtoffers te vergrendelen. Om zijn bedreigende doel te bereiken, voert de dreiging een coderingsroutine uit met behulp van een cryptografisch algoritme van militaire kwaliteit. Alle betrokken bestanden - documenten, afbeeldingen, foto's, archieven, pdf's, databases en nog veel meer, worden ontoegankelijk. Het kan vrijwel onmogelijk zijn om de getroffen gegevens te herstellen zonder de juiste decoderingssleutels te kennen.
Het is van het grootste belang op te merken dat de Nuow Ransomware tot de STOP/Djvu Ransomware- familie behoort. De operators achter deze bedreigingen zijn begonnen met het verspreiden van extra malware-payloads naast de ransomware. Onderzoekers van Infosec hebben waargenomen dat op apparaten die zijn geïnfecteerd met STOP/Djvu-varianten ook de Vidar Stealer en de RedLine Stealer actief zijn.
Zoals typisch is voor STOP/Djvu-bedreigingen, markeert Nuow de bestanden die het versleutelt. Meer specifiek zal het '.nuow' als een nieuwe bestandsextensie aan de originele namen toevoegen. Het zal ook een tekstbestand maken met de naam '_readme.txt' op het geïnfecteerde apparaat. Als u het bestand opent, krijgt de slachtoffers een losgeldbrief met instructies te zien.
Volgens het gepresenteerde bericht eisen de aanvallers een losgeld van $980 als ze een decryptortool en de decryptiesleutels naar hun slachtoffers willen sturen. Als ze binnen de eerste 72 uur een bericht ontvangen, verklaren de cybercriminelen zich bereid om het losgeld met 50% te verminderen tot $ 490. Twee e-mailadressen worden genoemd als mogelijke manieren om contact op te nemen met de hackers - 'support@fishmail.top' en 'datarestorehelp@airmail.cc'.
De volledige set instructies geleverd door Nuow Ransomware is:
'AANDACHT!
Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-oTIha7SI4s
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail “Spam” of “Junk” map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.topReserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc'
