Threat Database Ransomware Nooa勒索软件

Nooa勒索软件

Nooa 是另一种勒索软件变种,属于臭名昭著的 STOP/Djvu Ransomware 系列。尽管已经在野外释放了许多其他STOP/Djvu变体,但 Nooa Ransomware 的破坏性仍然足以对受感染的计算机系统造成巨大破坏。该威胁追踪大量文件类型,并使用不可破解的算法对其进行加密。受影响的用户将发现他们无法再访问他们的大部分个人或业务相关数据。

锁定的文件将在其原始名称后附加".nooa"。加密过程完成后,威胁将创建一个名为"_readme.txt"的文本文件形式的赎金记录。

赎金票据详情

威胁留下的信息与该家族其他变种中观察到的注释基本一致。黑客表示,如果他们要通过向受害者发送必要的解密密钥和工具来帮助受害者,他们希望获得 980 美元。将赎金减少一半至 490 美元的提议也在这里。降价的唯一要求是受害者在勒索软件攻击后的前 72 小时内发起通信。用户可以通过向备注中的两个电子邮件地址发送消息来执行此操作 - "manager@mailtemp.ch"和"managerhelper@airmail.cc"。此外,作为消息的一部分,受害者可以向黑客发送单个加密文件。该文件应该然后被免费解锁并返回。

笔记全文如下:

'注意!

别担心,您可以归还所有文件!

您的所有文件,如图片、数据库、文档和其他重要文件,都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证?
您可以从您的 PC 发送您的加密文件之一,我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具:
hxxps://we.tl/t-CnI3tI6Ktv
私钥和解密软件的价格为 980 美元。
如果您在前 72 小时与我们联系,可获得 50% 的折扣,您的价格为 490 美元。
请注意,您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复,请检查您的电子邮件"垃圾邮件"或"垃圾邮件"文件夹。

要获得此软件,您需要在我们的电子邮件中写道:
经理@mailtemp.ch

预留电子邮件地址与我们联系:
managerhelper@airmail.cc

您的个人 ID: '

趋势

最受关注

正在加载...