Nooa Ransomware

Nooa to kolejny wariant ransomware należący do niesławnej rodziny STOP/Djvu Ransomware. Pomimo wielu innych wariantów STOP/Djvu, które zostały już wypuszczone na wolność, Nooa Ransomware jest nadal wystarczająco destrukcyjny, aby spowodować ogromne uszkodzenia zainfekowanych systemów komputerowych. Zagrożenie atakuje dużą liczbę typów plików i szyfruje je za pomocą niemożliwego do złamania algorytmu. Poszkodowani użytkownicy odkryją, że nie mają już dostępu do większości swoich danych osobistych lub biznesowych.

Zablokowane pliki będą miały dodany „.nooa" do ich oryginalnych nazw. Po zakończeniu procesu szyfrowania zagrożenie utworzy żądanie okupu w postaci pliku tekstowego o nazwie „_readme.txt".

Szczegóły notatki okupu

Przesłanie pozostawione przez zagrożenie jest w dużej mierze zgodne z notatkami obserwowanymi w pozostałych wariantach z rodziny. Hakerzy twierdzą, że chcą otrzymać kwotę 980 dolarów, jeśli mają pomóc swoim ofiarom, wysyłając im niezbędny klucz i narzędzie deszyfrujące. Oferta obniżenia okupu o połowę do 490 USD jest również tutaj. Jedynym warunkiem obniżenia ceny jest zainicjowanie przez ofiary komunikacji w ciągu pierwszych 72 godzin po ataku ransomware. Użytkownicy mogą to zrobić, wysyłając wiadomość na dwa adresy e-mail znajdujące się w notatce – „manager@mailtemp.ch" i „managerhelper@airmail.cc". Ponadto w ramach wiadomości ofiary mogą wysłać hakerom jeden zaszyfrowany plik. Plik ma zostać następnie odblokowany za darmo i zwrócony.

Pełny tekst notatki to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!

Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
hxxps://we.tl/t-CnI3tI6Ktv
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Junk" w swojej poczcie e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
manager@mailtemp.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
managerhelper@airmail.cc

Twój dowód osobisty: '