Nobu Ransomware
Parece que a famigerada família STOP/DJVU de ameaças de ransomware ainda é tão popular entre os cibercriminosos como sempre, com novas variantes de ransomware sendo liberadas quase diariamente. Um dos mais recentes detectados pelos pesquisadores da Infosec é o Nobu Ransomware. Embora essa ameaça em particular não demonstre nenhuma modificação ou melhoria significativa, sua capacidade de causar destruição não deve ser subestimada.
Qualquer computador infectado pelo Nobu Ransomware será bloqueado de forma eficaz e os usuários não poderão mais acessar seus arquivos privados ou relacionados ao trabalho. Quase todos os tipos de arquivo mais populares podem ser afetados. Os nomes de todos os arquivos criptografados terão '.nobu' anexado a eles como uma nova extensão. Quanto à nota de resgate, em um estilo típico STOP/DJVU, é entregue como um arquivo de texto chamado '_readme.txt.' Uma duplicata do arquivo de notas de resgate será criada em cada pasta contendo dados criptografados.
A nota do Nobu Ransomware afirma que as vítimas da ameaça terão que pagar a quantia de $980 se quiserem receber a chave de descriptografia e o software dos cibercriminosos. Os hackers oferecem reduzir o valor do resgate pela metade, para US $490, se os usuários afetados estabelecerem comunicação nas primeiras 72 horas após a infecção do ransomware. Para tal, são fornecidos dois endereços de e-mail - 'helpmanager@mail.ch' e 'restoremanager@airmail.cc.' Um único arquivo pode ser anexado à mensagem de e-mail para ser descriptografado gratuitamente.
O texto completo da nota de resgate do Nobu Ransomware é:
'ATENÇÃO!
'Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos como fotos, bancos de dados, documentos e outros importantes são criptografados com a criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps: //we.tl/t-j3hj0RjttJ
O preço da chave privada e do software de descriptografia é de US $ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta por mais de 6 horas.
Para obter este software, você precisa escrever em nosso e-mail:
helpmanager@mail.ch
Reserve o endereço de e-mail para nos contatar:
restoremanager@airmail.cc
Seu ID pessoal: '
