NoWay Ransomware

NoWay je grožnja z izsiljevalsko programsko opremo, ki je bila zasnovana tako, da šifrira datoteke in jih naredi nedostopne njihovim lastnikom. Potem,Zlonamerna programska oprema NoWay Ransomware ustvari opombo o odkupnini, ki se nahaja v datoteki z imenom »Odkleni datoteko Instraction.txt«. Po šifriranju NoWay Ransomware preimenuje prizadete datoteke tako, da njihova imena datotek zamenja z nizom naključnih znakov. Končno je končnica ".noway" dodana v imena datotek. Na primer, datoteka s prvotnim imenom "1.jpg" postane "611hbRZBWdCCTALKlx.noway", datoteka "document.txt" postane "hp7bhUOBhwRRPPuwi7r9.noway" in tako naprej.

Običajno lahko žrtve obnovijo svoje datoteke samo iz varne varnostne kopije. Močno je priporočljivo, da ne komunicirate z operaterji zlonamerne programske opreme ali ne plačate odkupnine, ker je zelo velika verjetnost, da boste prevarani, saj akterji grožnje morda nikoli ne zagotovijo orodja za dešifriranje, tudi po prejemu vašega plačila. Na srečo vseh žrtev izsiljevalske programske opreme NoWay je mogoče datoteke, ki jih zaklene ta določena izsiljevalska programska oprema, brezplačno dešifrirati z orodjem za dešifriranje, ki je na voljo na spletu.

Odkupnina zveni zelo znano. Navaja, da so bili podatki uporabnika zaklenjeni z močnim šifrirnim algoritmom AES-256. Napadalci dajo žrtvam 72-urno obdobje, da plačajo zahtevano odkupnino, tako da nakažejo 250 $ v bitcoinih v priloženo denarnico. Po plačilu je treba ID transakcije poslati na michael.adler@swsemarketing.ca, uporabnik pa naj prejme ključ za dešifriranje. V kolikor je minilo 72 ur, kibernetski kriminalci trdijo, da bo zasebni ključ trajno izbrisan z njihovih strežnikov.

Odkupnina vsebuje naslednje besedilo:

»Vse vaše datoteke so bile šifrirane z algoritmom za šifriranje AES-256

da vaše datoteke postanejo nedostopne. Pokazal vam bom, kako jih dobiti nazaj.

Od zdaj imate na voljo 72 ur, da plačate odkupnino pred vašim

zasebni ključ se trajno izbriše iz naših strežnikov, kar naredi vaše datoteke

nedostopen za vedno, če ga poskušate poškodovati, odstraniti ali spremeniti

programska oprema na kakršen koli način se bo vaš ključ samouničil.

Navodila za obnovitev datotek:

1. Pojdite na hxxps://login.blockchain.com/#/signup ali katero koli spletno mesto, kjer lahko kupite bitcoin in nastavite novo denarnico.

2. Nakup 250$ bitcoinov.

3. Pošljite 250$ bitcoinov na naslov: 3GfbwCbTJXFLmLBL8E59YJdhs9uftLfSM5

4. nato pošljite ID transakcije na: michael.adler@swsemarketing.ca

da dobite ključ za dešifriranje vaših datotek. '