Nominatus-Ransomware

Die Nominatus-Ransomware ist eine neue Sorte dateiverschlüsselnder Malware, die von Sicherheitsforschern entdeckt wurde. Die Ransomware gehört keiner bestimmten größeren Ransomware-Familie an.

Nominatus macht auch etwas ganz anderes als die überwiegende Mehrheit anderer Ransomware-Stämme. Sobald es eine Datei verschlüsselt hat, ändert Nominatus die Datei nicht in irgendeiner beobachtbaren Weise. Es wird keine neue Erweiterung hinzugefügt und die ursprüngliche Erweiterung wird nicht geändert. Wenn ein Opfer von Nominatus eine Datei mit dem Namen „picnic.jpg“ hatte, wird die Datei, nachdem die Ransomware sie verschlüsselt hat, dem Opfer immer noch als „picnic.jpg“ angezeigt, und es wird nur bemerken, dass es verschlüsselt wurde, wenn es versucht, es zu öffnen es.

Dies ist eine seltsame Eigenart von Nominatus, da praktisch alle anderen Ransomware-Typen Erweiterungen ändern oder anhängen. Eine weitere Sache, die Nominatus von anderen Ransomware-Stämmen unterscheidet, ist die sehr kurze Lösegeldforderung. Die Notiz wird in einer Datei namens „NominatusRansomware2Message.txt“ abgelegt.

Der vollständige Text der Notiz lautet wie folgt:

Dateien wurden mit Nominatus Ransomware 2 verschlüsselt. Kontaktieren Sie den Ersteller dieser Ransomware auf Discord Nominatus#1297 auf Discord oder kontaktieren Sie seine E-Mail-Adresse Bkhtyaryrwzbh at gmail dot com für weitere Informationen

Dass der Ransomware-Autor kein E-Mail-Konto bei einem stark verschlüsselten Dienst eingerichtet hat, der seine Spuren besser verwischen kann, ist merkwürdig. Die direkte Angabe des Handles zu einem aktiven Discord-Konto zur Kontaktaufnahme ist ebenfalls sehr ungewöhnlich, da Discord-Konten von der Strafverfolgung relativ leicht aufgespürt werden können, falls kriminelle Aktivitäten entdeckt werden.

Die Ransomware scheint unausgereift und noch in der Entwicklung zu sein. Die Lösegeldforderung stellt keine spezifischen Lösegeldforderungen und erwähnt niemals den Geldbetrag, den der Hacker von den Opfern erwartet. Offensichtlich ist es keine gute Idee, den Bedrohungsakteur hinter der Ransomware zu kontaktieren oder das Lösegeld auszuhandeln und zu zahlen.