NMO Ransomware stammt aus der Dharma-Familie von Malware-Bedrohungen, die nach der Verschlüsselung von Dateien suchen

Die NMO Ransomware ist ein weiteres Mitglied der Dharma Ransomware-Familie. Die Entwickler der Dharma Ransomware-Familie, eine der produktivsten und schädlichsten Ransomware-Familien, verwenden verschiedene Täuschungsmethoden, um die Bedrohung potenziellen Zielen zu übermitteln – Raubkopien, beschädigte E-Mails, manipulierte Werbung usw. Sobald die NMO-Ransomware auf einem anfälligen Computer ausgeführt wird, wird sie beginnt sofort mit der Verschlüsselung der meisten Benutzerdateien. Die NMO Ransomware zielt auf zahlreiche Dateierweiterungen ab, um so viel Schaden wie möglich zu verursachen; Die Bilder, Medien, Archive, Dokumente usw. der Computerbenutzer werden nach der Verschlüsselung unbrauchbar. Um die beschädigten Dateien zu markieren, hängt die NMO-Ransomware die Erweiterung „.[dr.nemo@tutanota.com].NMO“ an ihren Namen an.

Die Verschlüsselung der NMO Ransomware ist sehr stark und unzerbrechlich. Daher müssen infizierte Benutzer versuchen, einen anderen Weg zu finden, um ihre Daten wiederherzustellen. Es ist jedoch keine Option, die Angreifer um Hilfe zu bitten oder das geforderte Lösegeld zu zahlen, da Sie Kriminellen unter keinen Umständen vertrauen können.

Die Lösegeldforderung, die NMO Ransomware ihren Opfern anzeigt, befindet sich in einer Textdatei mit dem Namen „info.text“, die Anweisungen, den Lösegeldbetrag von 500 US-Dollar und die E-Mail-Adressen zur Kontaktaufnahme mit den Angreifern enthält – dr.nemo@tutanota.com und mr.helper@gmx.com.

Diese von der NMO-Ransomware angezeigte Lösegeldforderung lautet:

„DEINE DATEIEN SIND VERSCHLÜSSELT
ZAQ
Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Wenn Sie sie wiederherstellen möchten, schreiben Sie an die E-Mail: dr.nemo@tutanota.com IHRE ID
Wenn Sie nicht innerhalb von 12 hNMO per E-Mail geantwortet haben, schreiben Sie uns eine andere E-Mail: mr.helper@gmx.com

AUFMERKSAMKEIT!
Wir empfehlen Ihnen, sich direkt mit uns in Verbindung zu setzen, um überbezahlte Agenten zu vermeiden

Benennen Sie verschlüsselte Dateien nicht um.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu einem dauerhaften Datenverlust führen kann.
Die Entschlüsselung Ihrer Dateien mit Hilfe von Drittanbietern kann zu erhöhten Kosten führen (sie fügen ihre Gebühr zu unserer hinzu) oder Sie können Opfer eines Betrugs werden.'