Nominatus Ransomware 2

Strokovnjaki za kibernetsko varnost so odkrili še eno škodljivo grožnjo zlonamerne programske opreme, ki jo spremljajo kot Nominatus Ransomware 2. Tako kot večina tovrstnih groženj tudi Nominatus Ransomware 2 uporablja močan kriptografski algoritem za zaklepanje podatkov svojih žrtev in jih naredi neuporabne. Vendar grožnja pusti izvirna imena ciljnih datotek nedotaknjena in jih ne označi s posebno končnico datoteke. Sporočilo, ki zahteva odkupnino, bo ustvarjeno na vlomljenih napravah v obliki besedilne datoteke z imenom »NominatusRansomware2Message.txt«.

Odkupnina grožnje je izjemno kratka. Kot taka mu manjka veliko ključnih podrobnosti, vključno z vsoto, ki jo bodo napadalci poskušali izsiliti od prizadetih uporabnikov kot odkupnino. V opombi tudi ni omenjeno, ali so kibernetski kriminalci, ki stojijo za Nominatus Ransomware 2, pripravljeni dokazati svojo sposobnost reševanja šifriranih podatkov z brezplačnim odklepanjem nekaterih datotek. Namesto tega navodila, ki jih najdemo v besedilni datoteki, ki jo je ustvarila grožnja, preprosto usmerjajo uporabnike, da stopijo v stik s hekerji prek računa Discord (Nominatus#1297) ali e-poštnega naslova (Bkhtyaryrwzbh@gmail.com).

Celotno besedilo obvestila o odkupnini je:

' Datoteke so bile šifrirane z Nominatus Ransomware 2. Za več informacij se obrnite na ustvarjalca te izsiljevalske programske opreme v diskordu Nominatus#1297 na discord ali se obrnite na njegov e-poštni naslov Bkhtyaryrwzbh@gmail.com .