Nuow Ransomware
Програма-вимагач Nuow — це шкідливе програмне забезпечення, створене для блокування даних своїх жертв. Щоб досягти своєї загрозливої мети, загроза запускає програму шифрування з використанням криптографічного алгоритму військового рівня. Усі зазначені файли - документи, зображення, фотографії, архіви, PDF-файли, бази даних і багато іншого стануть недоступними. Відновлення пошкоджених даних без знання відповідних ключів дешифрування може бути практично неможливим.
Важливо відзначити, що Nuow Ransomware належить до сімейства STOP/Djvu Ransomware . Оператори, які стоять за цими загрозами, почали розповсюджувати додаткові шкідливі програми разом із програмами-вимагачами. Дослідники Infosec помітили, що на пристроях, заражених варіантами STOP/Djvu, також активні Vidar Stealer і RedLine Stealer .
Як типово для загроз STOP/Djvu, Nuow позначає файли, які він шифрує. Точніше, він додасть «.nuow» як нове розширення файлу до оригінальних імен. Він також створить текстовий файл під назвою «_readme.txt» на зараженому пристрої. Відкривши файл, жертви побачать записку про викуп з інструкціями.
Згідно з представленим повідомленням, зловмисники вимагають викуп у розмірі 980 доларів, якщо вони хочуть надіслати своїм жертвам дешифратор і ключі дешифрування. Якщо вони отримають повідомлення протягом перших 72 годин, кіберзлочинці заявляють про готовність зменшити розмір викупу на 50% до 490 доларів. Дві адреси електронної пошти згадуються як потенційні способи зв’язатися з хакерами – «support@fishmail.top» і «datarestorehelp@airmail.cc».
Увесь набір інструкцій, які надає Nuow Ransomware, такий:
'УВАГА!
Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
https://we.tl/t-oTIha7SI4s
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@fishmail.topЗарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc'
