NoWay Ransomware

NoWay är ett ransomware-hot som har utformats för att kryptera filer och göra dem oåtkomliga för sina ägare. SedanNoWay Ransomware skadlig programvara genererar en lösensumma som finns i en fil med namnet "Lås upp din fil Instraction.txt." Efter krypteringen döper NoWay Ransomware om de berörda filerna genom att ersätta deras filnamn med en sträng av slumpmässiga tecken. Slutligen läggs tillägget ".noway" till i filnamnen. Som ett exempel, en fil som ursprungligen hette "1.jpg" blir "611hbRZBWdCCTALKlx.noway", en "document.txt"-fil blir "hp7bhUOBhwRRPPuwi7r9.noway" och så vidare.

Vanligtvis kan offer endast återställa sina filer från en säker säkerhetskopia. Det rekommenderas starkt att inte interagera med operatörerna av skadlig programvara eller betala en lösensumma eftersom chansen är mycket stor för dig att bli lurad, eftersom hotaktörerna kanske aldrig tillhandahåller ett dekrypteringsverktyg även efter att du har fått din betalning. Lyckligtvis för alla offer för NoWay Ransomware kan filerna som är låsta av just denna ransomware dekrypteras utan kostnad med hjälp av ett dekrypteringsverktyg som finns tillgängligt online.

Lösenlappen låter väldigt bekant. Där står det att användarens data har låsts genom en stark AES-256-krypteringsalgoritm. Angriparna ger offren en 72-timmarsperiod på sig att betala den erforderliga lösen genom att överföra $250 i Bitcoins till den medföljande plånboken. Efter betalningen måste transaktions-ID:t skickas till michael.adler@swsemarketing.ca och användaren ska få en dekrypteringsnyckel. Så länge de 72 timmarna har gått hävdar cyberbrottslingarna att den privata nyckeln skulle raderas permanent från deras servrar.

Lösensedeln innehåller följande text:

"Alla dina filer har krypterats med AES-256-krypteringsalgoritmen

gör dina filer otillgängliga. Jag ska visa dig hur du får tillbaka dem.

Du har 72 timmar på dig från och med nu att betala din lösen innan din

privat nyckel raderas permanent från våra servrar, vilket gör dina filer

otillgänglig för alltid, Om du försöker skada, ta bort eller manipulera detta

programvaran på något sätt kommer din nyckel att förstöra sig själv.

Instruktioner för att återställa dina filer:

1. Gå till hxxps://login.blockchain.com/#/signup eller någon webbplats där du kan köpa bitcoin och skapa en ny plånbok.

2. Köp bitcoins för 250 $.

3. Skicka 250$ av bitcoins till adressen: 3GfbwCbTJXFLmLBL8E59YJdhs9uftLfSM5

4. skicka sedan ditt transaktions-ID till: michael.adler@swsemarketing.ca

för att få din dekrypteringsnyckel för dina filer. '