NMO Ransomware

Grožnjo NMO Ransomware lahko kibernetski kriminalci uporabijo za zaklepanje podatkov svojih žrtev. Grožnja ima možnost šifriranja številnih vrst datotek, močan kriptografski algoritem pa zagotavlja, da bo zaklenjenih datotek skoraj nemogoče obnoviti brez potrebnih ključev za dešifriranje. Po analizi izsiljevalske programske opreme NMO so raziskovalci infosec potrdili, da gre za različico iz družine zlonamerne programske opreme Dharma .

Poleg šifriranja datotek, shranjenih na napravah z vdorom, grožnja ustvari tudi poseben ID-niz za vsako žrtev. NMO doda ta niz izvirnim imenom šifriranih datotek, čemur sledi e-poštni naslov, ki ga nadzirajo napadalci. V tem primeru je e-poštni naslov 'dr.nemo@tutanota.com.' Na koncu bo kot nova datotečna pripona dodana ».NMO«.

Grožnja okuženim sistemom dostavi tudi dve obvestili o odkupnini. Ena je izpuščena kot besedilna datoteka z imenom 'info.txt'. Njegovo sporočilo navaja, da morajo uporabniki, ki želijo pridobiti svoje datoteke nazaj, stopiti v stik z napadalci s sporočilom 'dr.nemo@tutanota.com' ali 'mr.helper@gmx.com.' Daljše sporočilo z zahtevo po odkupnini bo prikazano kot pojavno okno. Ne zagotavlja nobenih dodatnih podrobnosti, vsebuje le razdelek z različnimi opozorili.

Besedilna datoteka vsebuje naslednje sporočilo:

' vsi vaši podatki so bili zaklenjeni
Se želite vrniti?
pišite na dr.nemo@tutanota.com ali mr.helper@gmx.com

Pojavno okno je prikazalo naslednja navodila:

VAŠE DATOTEKE SO ŠIFRIRANE

ZAQ

Ne skrbite, vrnete lahko vse svoje datoteke!
Če jih želite obnoviti, pišite na mail: dr.nemo@tutanota.com VAŠ ID -
Če v 12 urah ne odgovorite po pošti, nam pišite na drug e-mail: mr.helper@gmx.com

POZOR!
Priporočamo, da nas kontaktirate neposredno, da se izognete preplačilu agentov

Ne preimenujte šifriranih datotek.
Ne poskušajte dešifrirati svojih podatkov s programsko opremo tretjih oseb, lahko povzroči trajno izgubo podatkov.
Dešifriranje vaših datotek s pomočjo tretjih oseb lahko povzroči zvišanje cene (prištejejo svojo pristojbino naši) ali pa postanete žrtev prevare. '