NominatusCrypt Ransomware
NominatusCrypt Ransomware este o variantă a unui malware amenințător identificat anterior, cunoscut sub numele de EvilNominatus . Cu toate acestea, amenințarea este încă capabilă să provoace daune semnificative sistemelor infectate prin rularea unei rutine de criptare cu un algoritm criptografic puternic. Drept urmare, victimele NomunatusCrypt nu vor mai putea să-și folosească sau să deschidă documentele, imaginile, fotografiile, arhivele, bazele de date și multe alte tipuri de fișiere.
Spre deosebire de majoritatea amenințărilor ransomware, NominatusCrypt lasă numele fișierelor blocate complet intacte. O notă de răscumpărare cu instrucțiuni este livrată victimelor ca o nouă fereastră pop-up. Citirea mesajului hackerilor dezvăluie niște cerințe destul de curioase. De exemplu, atacatorii susțin că victimele au 2 opțiuni pentru a primi un software de decriptare care le-ar putea restaura datele.
În primul rând, hackerii doresc ca victimele lor să-și facă treaba pentru ei, răspândind NominatusCrypt în trei sisteme suplimentare și trimițând dovezi ale acesteia. În plus, trebuie plătită și o răscumpărare de 100 USD. În mod alternativ, utilizatorii afectați pot trimite diverse date sensibile și confidențiale infractorilor cibernetici din spatele NominatusCrypt, cum ar fi acreditările de cont, nume de utilizator, parole etc.
Nota de răscumpărare oferă o singură adresă de e-mail („TrollIsDead@proton.me”) ca un potențial canal de comunicare. Cu toate acestea, utilizatorii sunt sfătuiți cu insistență să evite să contacteze infractorii cibernetici. Acest lucru este în mod inerent riscant și ar putea duce la probleme suplimentare de securitate.
Textul complet al mesajului NominatusCrypt Ransomware este:
„Toate fișierele au fost criptate și nu pot fi decriptate fără a plăti răscumpărarea dezvoltatorului. Ai devenit victimă a NominatusCrypt Ransomware!
Cum îmi pot decripta fișierele?
dacă încerci să scapi, îți vom lăsa fișierele criptate pentru totdeauna!
Unii oameni cred că ComboCleaner vă poate decripta fișierele, dar nu este adevărat!, nu există nicio modalitate de a sparge algoritmul de criptare AES!! dacă îl instalați, veți face o mare greșeală, deoarece decriptorul se află în acest ransomware dacă combo cleaner îl elimina... atunci nu vă putem decripta fișierele!
2 moduri de a vă decripta fișierele:1- Răspândiți acest ransomware la 3 utilizatori
(NOTĂ: trebuie să EXECUTĂ ransomware-ul)
apoi trimiteți o captură de ecran dovadă către Creatorul acestui Ransomware și plătiți 100$ (hackerul vă va spune cum să plătiți)2- trimiteți informațiile dumneavoastră private în loc să plătiți răscumpărarea.
de exemplu parolele dvs. adresa dvs. de e-mail locația dvs. numărul de telefon și multe altele (hackerul vă va spune ce informații)Adresa de e-mail a dezvoltatorului = TrollIsDead@proton.me
Traiesti sau mori
Fă-ți alegerea acum.Nominatus Data Invaders 2021-2022'
