Nochi Ransomware

Nochi Ransomware — это разрушительная угроза вредоносного ПО, которая может повлиять на большое количество различных типов файлов. Угрозы программ-вымогателей предназначены для захвата данных, обнаруженных на взломанных устройствах, в заложники, блокируя их с помощью невзламываемого криптографического алгоритма. Nochi Ransomware не является исключением. Кроме того, исследователи кибербезопасности подтвердили, что угроза является частью семейства программ-вымогателей Chaos.

Было замечено, что после активации Nochi шифрует файлы и изменяет их имена, добавляя расширение «.nochi» к заголовкам затронутых файлов. Например, файл с первоначальным названием «1.jpg» будет переименован в «1.jpg.nochi», «2.png» — в «2.png.nochi» и т. д.

После завершения процесса шифрования была создана записка с требованием выкупа под названием «read_it.txt», которая была помещена на рабочий стол зараженной машины. Записка о выкупе содержит инструкции, которым жертва должна следовать, чтобы восстановить доступ к своим зашифрованным файлам. Злоумышленники обычно требуют оплату в обмен на расшифровку, и невыполнение их требований может привести к безвозвратной потере данных.

Nochi Ransomware требует тысячи долларов в качестве выкупа

Сообщение с требованием выкупа информирует жертв о том, что их данные были зашифрованы программой-вымогателем, что делает их недоступными. Далее в сообщении говорится, что единственный способ восстановить доступ к зашифрованным данным — это приобрести инструменты дешифрования у злоумышленников.

Сумма выкупа, требуемая в сообщении, составляет 1500 долларов США и подлежит оплате в криптовалюте Биткойн (BTC). Однако важно отметить, что количество биткойнов, указанное внизу сообщения — 0,1473766 BTC — не соответствует требуемой сумме в долларах. На момент написания статьи эта сумма стоила более 3500 долларов. Важно помнить, что коэффициенты конвертации криптовалют постоянно колеблются.

В сообщении указан адрес криптокошелька злоумышленников, но не содержится никакой контактной информации. Отсутствие контактной информации мешает жертвам вести переговоры с злоумышленниками, увеличивая вероятность того, что они заплатят выкуп.

В большинстве случаев заражения программами-вымогателями расшифровка обычно невозможна без помощи злоумышленников. Есть некоторые исключения, когда программы-вымогатели все еще находятся в разработке или имеют серьезные недостатки, но это редкость. Кроме того, даже когда жертвы удовлетворяют требования о выкупе, нет никакой гарантии, что злоумышленники предоставят обещанные ключи дешифрования или программное обеспечение.

Поэтому не рекомендуется платить выкуп, так как восстановление данных не гарантируется, а это поддерживает преступную деятельность. Вместо этого жертвам предлагается искать альтернативные варианты или использовать резервные копии для восстановления своих данных.

Адекватный ответ на атаку программы-вымогателя может значительно уменьшить ущерб

Атаки программ-вымогателей могут быть чрезвычайно опасными, и пользователи должны принять незамедлительные меры, чтобы смягчить любой потенциальный ущерб. Ниже приведены некоторые рекомендуемые действия, которые должны предпринять пользователи после атаки программы-вымогателя:

1. Изолируйте зараженное устройство: по возможности отключите устройство от сети, чтобы предотвратить распространение программы-вымогателя на другие устройства.
2. Удаление программы-вымогателя. Запустите сканирование зараженного устройства на наличие вредоносных программ, чтобы выявить и удалить программу-вымогатель. В зависимости от степени заражения может потребоваться переформатирование жесткого диска и переустановка операционной системы.
3. Не платить выкуп: не рекомендуется платить выкуп, так как нет гарантии, что злоумышленники предоставят обещанные инструменты дешифрования, и это поддерживает преступную деятельность.
4. Восстановление данных из резервных копий: если у пользователя есть резервные копии своих данных, он должен восстановить данные из резервных копий. Однако важно убедиться, что резервные копии не заражены программами-вымогателями.
5. Изменить пароли: рекомендуется изменить все пароли, связанные с зараженным устройством, включая учетные записи электронной почты, учетные записи социальных сетей и учетные записи онлайн-банкинга.
6. Обновление программного обеспечения. Убедитесь, что все программное обеспечение и приложения на устройстве обновлены до последних исправлений и обновлений безопасности.

Выполняя эти шаги, пользователи могут уменьшить потенциальный ущерб, вызванный атакой программ-вымогателей, и предотвратить будущие атаки.

Полный текст записки о выкупе, оставленной Nochi Ransomware:

Все ваши файлы были зашифрованы
Ваш компьютер был заражен вирусом-вымогателем. Ваши файлы были зашифрованы, и вы не сможете
иметь возможность расшифровать их без нашей помощи. Что я могу сделать, чтобы вернуть свои файлы? Вы можете купить наши специальные
программное обеспечение для расшифровки, это программное обеспечение позволит вам восстановить все ваши данные и удалить
программа-вымогатель с вашего компьютера. Стоимость программного обеспечения составляет 1500 долларов США. Оплата может быть произведена только в биткойнах.
Как я могу заплатить, где я могу получить биткойн?
Покупка биткойнов варьируется от страны к стране, вам лучше всего выполнить быстрый поиск в Google.
самостоятельно, чтобы узнать, как купить биткойн.
Многие из наших клиентов сообщают, что эти сайты работают быстро и надежно:
Coinmama — hxxps://www.coinmama.com Bitpanda — hxxps://www.bitpanda.com Paxful

Платежная информацияСумма: 0.1473766 BTC
Биткойн-адрес: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV.