Nooa Ransomware

Nooa - еще один вариант вымогателя, принадлежащий печально известному семейству STOP / Djvu Ransomware. Несмотря на множество других вариантов STOP / Djvu, уже выпущенных на волю, Nooa Ransomware по-прежнему достаточно разрушительна, чтобы нанести огромный ущерб зараженным компьютерным системам. Угроза распространяется на большой массив типов файлов и шифрует их с помощью алгоритма, который невозможно взломать. Затронутые пользователи обнаружат, что они больше не могут получить доступ к большей части своих личных или деловых данных.

К исходным именам заблокированных файлов будет добавлено ".nooa". После завершения процесса шифрования угроза создаст записку о выкупе в виде текстового файла с именем _readme.txt.

Детали записки о выкупе

Сообщение, оставленное угрозой, во многом согласуется с примечаниями, наблюдаемыми в остальных вариантах от семьи. Хакеры заявляют, что они хотят получить сумму в 980 долларов, если они хотят помочь своим жертвам, отправив им необходимый ключ дешифрования и инструмент. Предложение снизить выкуп наполовину до 490 долларов также присутствует. Единственное требование для снижения цен - чтобы жертвы инициировали общение в течение первых 72 часов после атаки программы-вымогателя. Пользователи могут сделать это, отправив сообщение на два адреса электронной почты, указанные в заметке - «manager@mailtemp.ch» и «managerhelper@airmail.cc». Кроме того, в рамках сообщения жертвы могут отправить хакерам один зашифрованный файл. Затем файл должен быть разблокирован бесплатно и возвращен.

Полный текст примечания:

« Внимание!

Не волнуйтесь, вы можете вернуть все свои файлы!

Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы с помощью самого надежного шифрования и уникального ключа.
Единственный способ восстановить файлы - это приобрести для вас инструмент дешифрования и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из своих зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видеообзор инструмента дешифрования:
hxxps: //we.tl/t-CnI3tI6Ktv
Стоимость закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас 490 долларов.
Обратите внимание, что вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» в своей электронной почте, если вы не получаете ответа более 6 часов.

Чтобы получить эту программу, вам необходимо написать на нашу электронную почту:
manager@mailtemp.ch

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
managerhelper@airmail.cc

Ваш личный идентификатор: '