Nitrocrypted Ransomware

O Nitrocrypted Ransomware é uma nova ameaça detectada pelos especialistas em segurança cibernética. O malware foi criado para se infiltrar nos sistemas dos usuários e criptografar os arquivos lá armazenados. Isso pode afetar vários tipos de arquivo e os arquivos afetados não estarão mais acessíveis. As vítimas serão então convidadas a pagar um resgate aos invasores se quiserem receber a chave de descriptografia necessária para a restauração dos dados.

Sempre que a ameaça bloqueia um arquivo, ela anexa '.nitrocrypted' ao nome original desse arquivo como uma nova extensão. Quando todos os arquivos visados forem bloqueados, o Nitrocrypted Ransomware continuará a entregar sua mensagem de pedido de resgate. O malware altera o plano de fundo padrão da área de trabalho por um novo e cria um arquivo chamado 'README.txt'.

Detalhes da Nota de Resgate

As instruções para as vítimas estão contidas no arquivo de texto. Contudo, a nota de resgate é extremamente breve e não contém a maioria dos detalhes cruciais geralmente encontrados nas mensagens de resgate de outras ameaças de ransomware. O Nitrocrypted Ransomware simplesmente diz às suas vítimas que elas terão que entrar em contato pelo e-mail NitroXploit@protonmail.ch para receber mais instruções. Os hackers também permitem que um único arquivo bloqueado seja anexado à mensagem. Eles irão então desbloquear e enviar de volta gratuitamente.

O texto completo da nota é:

'Todos os seus arquivos foram criptografados!
Para descriptografar seus arquivos (saiba como pagar), envie-nos uma mensagem no seguinte endereço de e-mail:
NitroXploit@protonmail.ch

Você pode nos enviar um arquivo de teste e nós o descriptografaremos gratuitamente.'