Το NMO Ransomware προέρχεται από την οικογένεια των απειλών κακόβουλου λογισμικού Dharma που αναζητούν κρυπτογράφηση αρχείων

Το NMO Ransomware είναι άλλο ένα μέλος της οικογένειας Dharma Ransomware. Μία από τις πιο παραγωγικές και βλαβερές οικογένειες ransomware, οι προγραμματιστές της οικογένειας Dharma Ransomware χρησιμοποιούν διάφορες μεθόδους εξαπάτησης για να μεταφέρουν την απειλή σε πιθανούς στόχους – πειρατικό λογισμικό, κατεστραμμένα email, παραποιημένες διαφημίσεις κ.λπ. Μόλις το NMO Ransomware εκτελεστεί σε ένα ευάλωτο μηχάνημα, θα ξεκινήσει αμέσως την κρυπτογράφηση των περισσότερων αρχείων των χρηστών. Το NMO Ransomware στοχεύει σε πολυάριθμες επεκτάσεις αρχείων για να προκαλέσει όσο περισσότερο φράγμα μπορεί. οι εικόνες, τα μέσα, τα αρχεία, τα έγγραφα κ.λπ. των χρηστών υπολογιστών θα αχρηστευτούν μετά την κρυπτογράφηση. Για να επισημάνετε τα κατεστραμμένα αρχεία, το NMO Ransomware θα προσθέσει την επέκταση '.[dr.nemo@tutanota.com].NMO στα ονόματά τους.

Η κρυπτογράφηση του NMO Ransomware είναι πολύ ισχυρή και άθραυστη. Επομένως, οι μολυσμένοι χρήστες πρέπει να προσπαθήσουν να βρουν έναν άλλο τρόπο για να ανακτήσουν τα δεδομένα τους. Ωστόσο, η επικοινωνία με τους εισβολείς για βοήθεια ή η πληρωμή των ζητούμενων λύτρων δεν αποτελεί επιλογή, καθώς δεν μπορείτε να εμπιστευτείτε τους εγκληματίες σε καμία περίπτωση.

Η σημείωση λύτρων που εμφανίζει το NMO Ransomware για τα θύματά του μπορεί να βρεθεί σε ένα αρχείο κειμένου με το όνομα «info.text», το οποίο περιέχει οδηγίες, το ποσό των λύτρων, 500 $ και τις διευθύνσεις ηλεκτρονικού ταχυδρομείου για να επικοινωνήσετε με τους εισβολείς - dr.nemo@tutanota.com και mr.helper@gmx.com.

Αυτό το σημείωμα λύτρων που εμφανίζεται από το NMO ransomware λέει:

'ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΕΙΝΑΙ ΚΡΥΠΤΟΓΡΑΦΗΜΕΝΑ
ZAQ
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Αν θέλετε να τα επαναφέρετε, γράψτε στο mail: dr.nemo@tutanota.com ΤΟ ΤΑΥΤΟΤΗΤΑ ΣΑΣ
Εάν δεν έχετε απαντήσει μέσω ταχυδρομείου εντός 12 hoNMO, γράψτε μας με άλλο mail:mr.helper@gmx.com

ΠΡΟΣΟΧΗ!
Σας συνιστούμε να επικοινωνήσετε μαζί μας απευθείας για να αποφύγετε την υπερπληρωμή των αντιπροσώπων

Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στη δική μας) ή να γίνετε θύμα απάτης.'