NRCL Ransomware
NRCL Ransomware är skadlig programvara som utformats specifikt för att ta användarnas filer som gisslan och sedan kräva betalning av en lösensumma för deras återställande. Ransomware-hot använder vanligtvis oknäckbara krypteringsalgoritmer för att säkerställa att filerna de påverkar inte kan låsas upp utan dekrypteringsnyckeln som angriparna besitter.Vissa aspekter av NRCL Ransomware pekar dock mot att de för närvarande distribuerade versionerna används för teständamål. Som ett resultat kan drabbade användare ha fastnat utan att kunna återställa sina data.
NRCL Ransomwares detaljer
Som en del av sina hotfulla handlingar lägger hotet till ".NRCL" som ett nytt tillägg till namnen på de låsta filerna. Den släpper också en körbar fil med namnet 'NRCL_Decryptor.exe' och en textfil - 'Note.txt' på den skadade enheten. Textfilen innehåller en kortare version av lösensumman som visas när .exe-filen startas.
Enligt instruktionerna måste offer som vill återställa sina filer betala en lösensumma på $300. För att få ytterligare information, till exempel hur man överför pengarna, ska användare kontakta e-postmeddelandet i meddelandet.De aktuella lösensedlarna innehåller dock ingen giltig e-postadress (test.test@gmail.com). Inga alternativa sätt att kontakta angriparna nämns.
Lösenmeddelandet som visas av NRCL:s körbara fil är:
' Mjukvaruverktyg
NRCL_DecryptorF: Kan jag återställa min dator?
A: Visst. Men du måste betala $300.
F: Hur betalar jag?
S: Vänligen skicka e-post: test.test@gmail.com.//Regler\
STARTA INTE OM ELLER STÄNG INTE AV DIN DATOR.
RADERA INTE MALWARE-FILER.
DU MÅSTE INAKTIVERA DITT ANTIVIRUS.
STÄNG INTE DETTA FÖNSTER.
OM DU BRYTER DESSA REGLER KAN DU INTE DEKRYPTERA DINA FILER!Din personliga nyckel: -
Vänligen ange din dekrypteringsnyckelTextfilen innehåller följande meddelande:
F: Vad hände med min dator?
S: Din dator låstes av NRSC.exe.
F: Kan jag återställa min dator?
A: Visst. Men du måste betala $300.
F: Hur betalar jag?
S: Vänligen skicka e-post: test.test@gmail.com. '
