Nitrocrypted Ransomware

Nitrocrypted Ransomware - это новая угроза, обнаруженная специалистами по кибербезопасности. Вредоносная программа создается для проникновения в системы пользователей и шифрования хранящихся там файлов. Это может повлиять на многие типы файлов, и затронутые файлы больше не будут доступны. Затем жертвы будут вынуждены заплатить выкуп злоумышленникам, если они захотят получить ключ дешифрования, необходимый для восстановления данных.

Каждый раз, когда угроза блокирует файл, она добавляет к исходному имени файла «.nitrocrypted» в качестве нового расширения. Когда все целевые файлы заблокированы, Nitrocrypted Ransomware приступает к доставке сообщения с требованием выкупа. Вредоносная программа меняет фон рабочего стола по умолчанию на новый и создает файл с именем README.txt.

Подробности записки о выкупе

Инструкции для жертв содержатся внутри текстового файла. Тем не мение,записка с требованием выкупа очень краткая и не содержит большинства важных деталей, которые обычно встречаются в сообщениях с требованием выкупа от других угроз-вымогателей. Программа-вымогатель Nitrocrypted просто сообщает своим жертвам, что им нужно будет связаться с электронным письмом NitroXploit@protonmail.ch для получения дальнейших инструкций. Хакеры также позволяют прикрепить к сообщению один заблокированный файл. Затем они якобы разблокируют и отправят обратно бесплатно.

Полный текст примечания:

« Все ваши файлы зашифрованы!
Чтобы расшифровать ваши файлы (узнать, как платить), отправьте нам сообщение на следующий адрес электронной почты:
NitroXploit@protonmail.ch

Вы можете прислать нам тестовый файл, и мы бесплатно его расшифруем ».