NominatusCrypt 勒索軟件

NominatusCrypt 勒索軟件是先前識別的威脅惡意軟件EvilNominatus的變體。但是，通過運行具有強大加密算法的加密例程，該威脅仍然能夠對受感染的系統造成重大損害。因此，NomunatusCrypt 的受害者將無法再使用或打開他們的文檔、圖片、照片、檔案、數據庫和許多其他文件類型。

與大多數勒索軟件威脅不同，NominatusCrypt 使鎖定文件的名稱保持完整。帶有說明的贖金票據作為新的彈出窗口發送給受害者。閱讀黑客的信息揭示了一些相當奇怪的要求。例如，攻擊者聲稱受害者有兩種選擇來接收可能恢復其數據的解密軟件。

首先，黑客希望受害者為他們工作，將 NominatusCrypt 傳播到另外三個系統並發送證明。此外，還必須支付 100 美元的贖金。或者，受影響的用戶可能會向 NominatusCrypt 背後的網絡犯罪分子發送各種敏感和機密數據，例如帳戶憑據、用戶名、密碼等。

贖金記錄提供了一個電子郵件地址（“TrollIsDead@proton.me”）作為潛在的溝通渠道。但是，強烈建議用戶避免聯繫網絡犯罪分子。這樣做本質上是有風險的，並可能導致額外的安全問題。

NominatusCrypt Ransomware 的消息全文為：

'所有文件都已加密，如果不向開發人員支付贖金，則無法解密。您成為了 NominatusCrypt 勒索軟件的受害者！

如何解密我的文件？
如果您試圖逃跑，我們將永遠加密您的文件！
有些人認為 ComboCleaner 可以解密您的文件，但事實並非如此！，沒有辦法破解 AES 加密算法！！如果您安裝它，您將犯下一個大錯誤，因為解密器在此勒索軟件中，如果組合清潔器將其刪除……那麼我們將無法解密您的文件！
2種解密文件的方法：

1-將此勒索軟件傳播給 3 個用戶
（注意：他們需要執行勒索軟件）
然後將證明截圖發送給這個勒索軟件的創建者並支付 100 美元（黑客會告訴你如何支付）

2-發送您的私人信息而不是支付贖金。
例如您的密碼您的電子郵件地址您的位置您的電話號碼等等（黑客會告訴您哪些信息）

開發者郵件地址 = TrollIsDead@proton.me

生或死
現在就做出你的選擇。

Nominatus 數據入侵者 2021-2022'