Nuow Ransomware

Ang Nuow Ransomware ay isang banta ng malware na idinisenyo upang i-lock ang data ng mga biktima nito. Upang makamit ang nagbabantang layunin nito, ang banta ay nagpapatakbo ng isang nakagawiang pag-encrypt gamit ang isang militar-grade cryptographic algorithm. Ang lahat ng naapektuhang file - mga dokumento, larawan, larawan, archive, PDF, database, at marami pa ay magiging hindi naa-access. Ang pagpapanumbalik ng apektadong data nang hindi nalalaman ang wastong mga decryption key ay maaaring halos imposible.

Mahalagang tandaan na ang Nuow Ransomware ay kabilang sa STOP/Djvu Ransomware na pamilya. Ang mga operator sa likod ng mga banta na ito ay nagsimulang magpakalat ng mga karagdagang malware payload sa tabi ng ransomware. Napagmasdan ng mga mananaliksik ng Infosec na ang mga device na nahawaan ng mga variant ng STOP/Djvu ay mayroon ding Vidar Stealer at RedLine Stealer na aktibo sa mga ito.

Tulad ng karaniwan para sa mga pagbabanta ng STOP/Djvu, minarkahan ng Nuow ang mga file na ini-encrypt nito. Higit na partikular, idaragdag nito ang '.nuow' bilang bagong extension ng file sa mga orihinal na pangalan. Gagawa rin ito ng text file na pinangalanang '_readme.txt' sa nahawaang device. Ang pagbubukas ng file ay magpapakita sa mga biktima ng isang ransom note na may mga tagubilin.

Ayon sa ipinakitang mensahe, ang mga umaatake ay humihingi ng ransom na $980 kung sila ay magpapadala ng isang decryptor tool at ang mga decryption key sa kanilang mga biktima. Kung nakatanggap sila ng mensahe sa loob ng unang 72 oras, ipinapahayag ng mga cybercriminal ang kanilang pagpayag na bawasan ang laki ng ransom ng 50% hanggang $490. Dalawang email address ang binanggit bilang mga potensyal na paraan para makipag-ugnayan sa mga hacker - 'support@fishmail.top' at 'datarestorehelp@airmail.cc.'

Ang buong hanay ng mga tagubilin na inihatid ng Nuow Ransomware ay:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
https://we.tl/t-oTIha7SI4s
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@fishmail.top

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc'