Nitrocrypted Ransomware

Nitrocrypted Ransomware, siber güvenlik uzmanları tarafından tespit edilen yeni bir tehdittir. Kötü amaçlı yazılım, kullanıcıların sistemlerine sızmak ve orada depolanan dosyaları şifrelemek için oluşturulur. Çok sayıda dosya türünü etkileyebilir ve etkilenen dosyalara artık erişilemez. Daha sonra kurbanlar, verilerin geri yüklenmesi için gerekli şifre çözme anahtarını almak istiyorlarsa saldırganlara fidye ödemeleri için zorlanacak.

Tehdit bir dosyayı kilitlediğinde, dosyanın orijinal adına yeni bir uzantı olarak '.nitrocrypted' ekler. Hedeflenen tüm dosyalar kilitlendiğinde, Nitrocrypted Ransomware fidye talep eden mesajını iletmeye devam eder. Kötü amaçlı yazılım, varsayılan masaüstü arka planını yenisiyle değiştirir ve 'README.txt' adlı bir dosya oluşturur.

Fidye Notunun Ayrıntıları

Kurbanlar için talimatlar metin dosyasının içinde yer almaktadır. Yine de,fidye notu son derece kısadır ve genellikle diğer fidye yazılımı tehditlerinin fidye talep eden mesajlarında bulunan önemli ayrıntıların çoğundan yoksundur. Nitrocrypted Ransomware, kurbanlarına daha fazla talimat almak için NitroXploit@protonmail.ch e-postası ile iletişime geçmeleri gerektiğini söyler. Bilgisayar korsanları ayrıca mesaja tek bir kilitli dosyanın eklenmesine izin verir. Daha sonra sözde kilidini açacak ve ücretsiz olarak geri gönderecekler.

Notun tam metni şöyle:

' Tüm dosyalarınız şifrelendi!
Dosyalarınızın şifresini çözmek için (nasıl ödeme yapacağınızı öğrenin), aşağıdaki E-posta Adresinden bize bir mesaj gönderin:
NitroXploit@protonmail.ch

Sen n bize bir sınama dosya göndermek ca ve biz ücretsiz olarak deşifre edeceğiz.'