Nominatus Ransomware 2

Các chuyên gia an ninh mạng đã phát hiện ra một mối đe dọa phần mềm độc hại gây hại khác, được theo dõi là Nominatus Ransomware 2. Giống như hầu hết các mối đe dọa thuộc loại này, Nominatus Ransomware 2 cũng sử dụng một thuật toán mật mã mạnh để khóa dữ liệu của nạn nhân và khiến nó không thể sử dụng được. Tuy nhiên, mối đe dọa vẫn giữ nguyên tên ban đầu của các tệp được nhắm mục tiêu và không đánh dấu chúng bằng phần mở rộng tệp cụ thể. Một thông báo đòi tiền chuộc sẽ được tạo trên các thiết bị vi phạm dưới dạng tệp văn bản có tên 'NominatusRansomware2Message.txt.'

Lưu ý về tiền chuộc của mối đe dọa là cực kỳ ngắn. Do đó, nó thiếu nhiều chi tiết quan trọng, bao gồm cả số tiền mà những kẻ tấn công sẽ cố gắng tống tiền những người dùng bị ảnh hưởng như một khoản tiền chuộc. Lưu ý cũng không đề cập đến việc liệu tội phạm mạng đằng sau Nominatus Ransomware 2 có sẵn sàng chứng minh khả năng cứu dữ liệu đã mã hóa của chúng hay không bằng cách mở khóa miễn phí một số tệp. Thay vào đó, các hướng dẫn được tìm thấy trong tệp văn bản do mối đe dọa tạo ra chỉ hướng người dùng liên hệ với tin tặc thông qua tài khoản bất hòa (Nominatus # 1297) hoặc địa chỉ email (Bkhtyaryrwzbh@gmail.com).

Nội dung đầy đủ của thông báo đòi tiền chuộc là:

'Các tệp đã được mã hóa bằng Nominatus Ransomware 2 .