NMO Ransomware kommer fra Dharma-familien af malware-trusler, der søger kryptering af filer

NMO Ransomware er et andet medlem af Dharma Ransomware-familien. En af de mest produktive og sårende ransomware-familier, Dharma Ransomware-familiens udviklere bruger forskellige bedrageriske metoder til at levere truslen mod potentielle mål – piratkopieret software, korrupte e-mails, manipulerede reklamer osv. Når NMO Ransomware er eksekveret på en sårbar maskine, vil begynde at kryptere de fleste af brugernes filer med det samme. NMO Ransomware retter sig mod adskillige filtypenavne for at forårsage så meget dæmning, som den kan; computerbrugernes billeder, medier, arkiver, dokumenter osv. bliver ubrugelige efter at være blevet krypteret. For at markere de beskadigede filer vil NMO Ransomware tilføje udvidelsen '.[dr.nemo@tutanota.com].NMO' til deres navne.

NMO Ransomwares kryptering er meget stærk og ubrydelig. Derfor skal inficerede brugere forsøge at finde en anden måde at gendanne deres data på. Men at kontakte angriberne for at få hjælp eller betale den anmodede løsesum er ikke en mulighed, da du under ingen omstændigheder kan stole på kriminelle.

Løsesedlen, som NMO Ransomware viser for sine ofre, kan findes i en tekstfil med navnet 'info.text', som indeholder instruktioner, løsesummen, $500 og e-mail-adresserne til at kontakte angriberne - dr.nemo@tutanota.com og mr.helper@gmx.com.

Denne løsesumseddel, der vises af NMO-ransomwaren, lyder:

'DINE FILER ER KRYPTEREDE
ZAQ
Bare rolig, du kan returnere alle dine filer!
Hvis du vil gendanne dem, så skriv til mailen: dr.nemo@tutanota.com DIT ID
Hvis du ikke har svaret på mail inden for 12 hoNMO, så skriv til os på en anden mail:mr.helper@gmx.com

OPMÆRKSOMHED!
Vi anbefaler, at du kontakter os direkte for at undgå overbetalende agenter

Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.'