Noos勒索軟件
如今，似乎每個網絡騙子都在利用勒索軟件威脅來嘗試自己的運氣。有些人從頭開始構建討厭的文件鎖定特洛伊木馬，但大多數人更願意節省精力，而只是從已經建立的勒索軟件威脅中藉用現成的代碼。
傳播和加密
NoosRansomware是最新的數據加密木馬之一。剖析Noos Ransomware之後，很明顯這是臭名昭著的STOP Ransomware的另一個變體。對於Noos Ransomware的感染媒介，最常見的勒索軟件傳播方法可能正在發揮作用-虛假的應用程序更新，流行軟件的欺詐性盜版變種以及大規模垃圾郵件活動。一旦Noos Ransomware設法破壞系統，將立即進行簡短掃描。掃描的目的是找到所有感興趣的數據。下一步，勒索軟件威脅將開始加密所有數據。當Noos Ransomware鎖定文件時，它還將確保更改其文件名。該文件鎖定特洛伊木馬程序將" .noos"擴展名附加到新加密的文件中。例如，當Noos Ransomware完成其加密過程時，最初名為" Hugo-B.mp3"的音頻文件將重命名為" Hugo-B.mp3.noos"。
贖金記錄
加密過程完成後，Noos Ransomware會在用戶的桌面上放置贖金記錄。該註釋稱為" _readme.txt"，並指出：
'注意！
不用擔心，您可以返回所有文件！
您的所有文件（例如照片，數據庫，文檔和其他重要文件）都將使用最強的加密和唯一的密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從PC發送加密文件之一，而我們將免費對其進行解密。
但是我們只能免費解密1個文件。文件中不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
https://we.tl/t-sTWdbjk1AY
私鑰和解密軟件的價格為980美元。
如果您在72小時內聯繫我們，可享受50％的折扣，這就是您的價格為490美元。
請注意，如果不付款，您將永遠無法恢復數據。
如果您沒有收到超過6個小時的答复，請檢查您的電子郵件"垃圾郵件"或"垃圾郵件"文件夾。
要獲得此軟件，您需要在我們的電子郵件中寫信：
gorentos@bitmessage.ch
保留電子郵件地址與我們聯繫：
gerentoshelp@firemail.cc
您的個人ID：
要求的贖金為980美元，但攻擊者聲稱，在Noos Ransomware攻擊發生後72小時內與他們聯繫的所有用戶將獲得50％的折扣，這意味著他們將必須支付490美元。 Noos Ransomware的作者向受害者提供了一個文件，他們將免費解密該文件，以證明他們具有有效的解密密鑰。勒索軟件威脅的創建者提供了兩個電子郵件地址，您可以在其中與他們聯繫–" gorentos@bitmessage.ch"和" gerentoshelp@firemail.cc"。
最好與任何網絡騙子保持距離。這些人不是您可以信任的人，即使您支付了贖金，也很可能永遠無法兌現承諾. 相反，您應該研究獲得一種信譽良好的防病毒解決方案，該解決方案將從您的計算機上清除Noos Ransomware，並確保將來不會遇到類似的情況。
