EvilNominatus Ransomware

Os cibercriminosos estão usando a ameaça EvilNominatus Ransomware para bloquear os arquivos de suas vítimas e extorquir dinheiro delas. A ameaça pode afetar todos os tipos de arquivos importantes, tais como documentos, planilhas, imagens, arquivos, bancos de dados e muito mais. A ameaça EvilNominatus Ransomware também pode ser encontrada como EvilNominatusCrypto ou NominatusStrike.

Quando a ameaça criptografa um arquivo, ela também anexa '-Locked' ao nome original desse arquivo. Devido a uma peculiaridade em sua programação, o EvilNominatus Ransomware às vezes pode criptografar o mesmo arquivo várias vezes, resultando em várias instâncias de '-Locked' sendo adicionadas ao nome do arquivo. Os usuários também receberão uma nota de resgate exibida em uma janela pop-up recém-gerada.

Visão Geral do Pedido de Resgate

De acordo com a mensagem deixada pelo EvilNominatus Ransomware, a ameaça excluiu qualquer um dos backups padrão no sistema violado, além de desabilitar várias funcionalidades cruciais, tais como o taskmgr, Regedit e muito mais. A janela pop-up contém um campo onde um código deve ser inserido. A nota adverte que não inserir o código correto em 3 tentativas pode ter consequências graves. Além disso, parece que esse código é apenas para remover a ameaça de malware do dispositivo do usuário. Para obter a ferramenta e a chave de descriptografia, as vítimas são instruídas a enviar uma mensagem de e-mail dos invasores para 'Bkhtyaryrwzbh@gmail.com'.

A mensagem mostrada na janela pop-up do EvilNominatus Ransomware é:

'Ransom.EvilNominatus.C

Criptovírus detectado! Ransom.NominatusStrike

seus arquivos foram criptografados se você digitar a chave errada 3 vezes, faremos você ver o lado escuro se você quiser restaurar seus arquivos Entre em contato com Bkhtyaryrwzbh@gmail.com

excluímos seus backups, desabilitamos taskmgr, regedit e muito mais, se você acha que pode escapar, é muito estúpido

Código:

[VÁ LONGE!!]'