Nooa Ransomware

Nooa är en annan ransomware -variant som tillhör den ökända STOP/Djvu Ransomware -familjen. Trots de många andra STOP/Djvu -varianterna som redan släpptes lös i naturen är Nooa Ransomware fortfarande destruktiv nog för att orsaka massiv skada på de infekterade datorsystemen. Hotet går efter ett stort utbud av filtyper och krypterar dem med en okränkbar algoritm. Berörda användare kommer att upptäcka att de inte längre kan komma åt majoriteten av sina personliga eller affärsrelaterade uppgifter.

De låsta filerna kommer att ha '.nooa' bifogade sina ursprungliga namn. Efter att krypteringsprocessen har slutförts skapar hotet en lösenanteckning i form av en textfil med namnet '_readme.txt'.

Lösningsanteckningsdetaljer

Budskapet från hotet överensstämmer till stor del med anteckningarna som observerats i resten av varianterna från familjen. Hackarna uppger att de vill få summan av $ 980 om de ska hjälpa sina offer genom att skicka dem den nödvändiga dekrypteringsnyckeln och verktyget. Erbjudandet att minska lösen med hälften till $ 490 finns också här. Det enda kravet för prissänkningen är att offren ska ha initierat kommunikation inom de första 72 timmarna efter ransomware -attacken. Användare kan göra detta genom att skicka ett meddelande till de två e -postadresserna i anteckningen - 'manager@mailtemp.ch' och 'managerhelper@airmail.cc.' Dessutom kan offren som en del av meddelandet skicka en enda krypterad fil till hackarna. Filen ska sedan låsas upp gratis och returneras.

Den fullständiga texten i anteckningen är:

' OBS!

Oroa dig inte, du kan returnera alla dina filer!

Alla dina filer som bilder, databaser, dokument och andra viktiga är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel för dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din dator och vi dekrypterar den gratis.
Men vi kan dekryptera bara 1 fil gratis. Filen får inte innehålla värdefull information.
Du kan få och titta på videoöversikt dekrypteringsverktyg:
hxxps: //we.tl/t-CnI3tI6Ktv
Pris för privat nyckel och dekrypteringsprogram är $ 980.
Rabatt 50% tillgänglig om du kontaktar oss de första 72 timmarna, det är priset för dig är $ 490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kontrollera din e-post "Skräppost" eller "Skräp" mapp om du inte får svar mer än 6 timmar.

För att få den här programvaran behöver du skriva på vår e-post:
manager@mailtemp.ch

Boka e-postadress för att kontakta oss:
managerhelper@airmail.cc

Ditt personliga ID: '