NominatusCrypt 勒索软件

NominatusCrypt 勒索软件是先前识别的威胁恶意软件EvilNominatus的变体。但是，通过运行具有强大加密算法的加密例程，该威胁仍然能够对受感染的系统造成重大损害。因此，NomunatusCrypt 的受害者将无法再使用或打开他们的文档、图片、照片、档案、数据库和许多其他文件类型。

与大多数勒索软件威胁不同，NominatusCrypt 使锁定文件的名称保持完整。带有说明的赎金票据作为新的弹出窗口发送给受害者。阅读黑客的信息揭示了一些相当奇怪的要求。例如，攻击者声称受害者有两种选择来接收可能恢复其数据的解密软件。

首先，黑客希望受害者为他们工作，将 NominatusCrypt 传播到另外三个系统并发送证明。此外，还必须支付 100 美元的赎金。或者，受影响的用户可能会向 NominatusCrypt 背后的网络犯罪分子发送各种敏感和机密数据，例如帐户凭据、用户名、密码等。

赎金记录提供了一个电子邮件地址（“TrollIsDead@proton.me”）作为潜在的沟通渠道。但是，强烈建议用户避免联系网络犯罪分子。这样做本质上是有风险的，并可能导致额外的安全问题。

NominatusCrypt Ransomware 的消息全文为：

'所有文件都已加密，如果不向开发人员支付赎金，则无法解密。您成为了 NominatusCrypt 勒索软件的受害者！

如何解密我的文件？
如果您试图逃跑，我们将永远加密您的文件！
有些人认为 ComboCleaner 可以解密您的文件，但事实并非如此！，没有办法破解 AES 加密算法！！如果您安装它，您将犯下一个大错误，因为解密器在此勒索软件中，如果组合清洁器将其删除……那么我们将无法解密您的文件！
2种解密文件的方法：

1-将此勒索软件传播给 3 个用户
（注意：他们需要执行勒索软件）
然后将证明截图发送给这个勒索软件的创建者并支付 100 美元（黑客会告诉你如何支付）

2-发送您的私人信息而不是支付赎金。
例如您的密码您的电子邮件地址您的位置您的电话号码等等（黑客会告诉您哪些信息）

开发者邮件地址 = TrollIsDead@proton.me

生或死
现在就做出你的选择。

Nominatus 数据入侵者 2021-2022'