NominatusCrypt Ransomware bevarer filnavne og udvidelser
NominatusCrypt er navnet på en nyopdaget stamme af filkrypterende malware. Den nye variant ser ud til at tilhøre familien af ransomware-kloner baseret på EvilNominatus ransomware.
Mens NominatusCrypt vil kryptere filer og gøre dem ulæselige ligesom alle andre ransomware-typer, gør det intet for at ændre filnavne eller udvidelser. Filer har stadig deres indhold krypteret, men der er ingen visuel ændring af en krypteret fil, hvis du bare ser på den i Windows Stifinder.
Hvis en fil tidligere hed "image.jpg", vil den stadig vises som "image.jpg" efter kryptering, hvilket er forvirrende, da der ikke er nogen måde at skelne en krypteret fil fra en ukrypteret, undtagen at prøve at åbne den.
Ransomwaren afsætter sine meget usædvanlige krav om løsepenge i et pop-up-vindue, der indeholder følgende:
Alle filer er blevet krypteret og kan ikke dekrypteres uden at betale løsesum til udvikleren. Du blev offer for NominatusCrypt Ransomware!
Hvordan kan jeg dekryptere mine filer?
hvis du prøver at undslippe, vil vi lade dine filer være krypteret for evigt!
nogle mennesker tror, at ComboCleaner kan dekryptere dine filer, men det er ikke sandt!, der er ingen måde at knække AES-krypteringsalgoritmen på!! hvis du installerer det, vil du begå en stor fejl, fordi dekrypteringsprogrammet er i denne ransomware, hvis combo cleaner fjerner det... så kan vi ikke dekryptere dine filer!
2 måder at dekryptere dine filer på:
1- Spred denne ransomware til 3 brugere
(BEMÆRK: De skal UDFØRE ransomwaren)
send derefter et bevis skærmbillede til skaberen af denne Ransomware og betal 100$ (hacker vil fortælle dig, hvordan du betaler)
2- send dine private oplysninger i stedet for at betale løsesummen.
for eksempel dine adgangskoder din e-mail adresse din placering dit telefonnummer og mere (hacker vil fortælle dig hvilke oplysninger)
Udvikler Mail Address = TrollIsDead at proton dot me
Lev eller dø
Træf dit valg nu.
Nominatus Data Invaders 2021-2022
Anmodningen om både at betale $100 i løsesum OG sprede ransomwaren til andre eller dele dine personlige oplysninger med trusselsaktørerne er fuldstændig bizar, da en almindelig bruger sandsynligvis blot ville formatere deres drev og geninstallere deres OS.
