Το NominatusCrypt Ransomware διατηρεί ονόματα αρχείων και επεκτάσεις

Το NominatusCrypt είναι το όνομα ενός νέου τύπου κακόβουλου λογισμικού που κρυπτογραφεί αρχεία. Η νέα παραλλαγή φαίνεται να ανήκει στην οικογένεια των κλώνων ransomware που βασίζονται στο EvilNominatus ransomware.

Ενώ το NominatusCrypt θα κρυπτογραφεί τα αρχεία και θα τα κάνει δυσανάγνωστα όπως κάθε άλλος τύπος ransomware, δεν κάνει τίποτα για να αλλάξει τα ονόματα αρχείων ή τις επεκτάσεις. Τα αρχεία εξακολουθούν να έχουν κρυπτογραφημένο το περιεχόμενό τους, αλλά δεν υπάρχει οπτική αλλαγή σε ένα κρυπτογραφημένο αρχείο εάν το κοιτάξετε απλώς στην Εξερεύνηση των Windows.

Εάν ένα αρχείο ονομαζόταν παλαιότερα "image.jpg", θα εξακολουθεί να εμφανίζεται ως "image.jpg" μετά την κρυπτογράφηση, κάτι που προκαλεί σύγχυση, καθώς δεν υπάρχει τρόπος να ξεχωρίσετε ένα κρυπτογραφημένο αρχείο από ένα μη κρυπτογραφημένο εκτός από την προσπάθεια να το ανοίξετε.

Το ransomware καταθέτει τις πολύ ασυνήθιστες απαιτήσεις του για λύτρα μέσα σε ένα αναδυόμενο παράθυρο που περιέχει τα ακόλουθα:

Όλα τα Αρχεία έχουν κρυπτογραφηθεί και δεν μπορούν να αποκρυπτογραφηθούν χωρίς να πληρώσετε τα λύτρα στον προγραμματιστή. Γίνατε θύμα του NominatusCrypt Ransomware!

Πώς μπορώ να αποκρυπτογραφήσω τα αρχεία μου;

αν προσπαθήσετε να ξεφύγετε, θα αφήσουμε τα αρχεία σας κρυπτογραφημένα για πάντα!

Μερικοί άνθρωποι πιστεύουν ότι το ComboCleaner μπορεί να αποκρυπτογραφήσει τα αρχεία σας, αλλά αυτό δεν είναι αλήθεια!, δεν υπάρχει τρόπος να σπάσετε τον αλγόριθμο κρυπτογράφησης AES!! αν το εγκαταστήσετε θα κάνετε μεγάλο λάθος γιατί ο αποκρυπτογραφητής βρίσκεται σε αυτό το ransomware εάν το combo cleaner το αφαιρέσει... τότε δεν μπορούμε να αποκρυπτογραφήσουμε τα αρχεία σας!

2 τρόποι για να αποκρυπτογραφήσετε τα αρχεία σας:

1- Διαδώστε αυτό το ransomware σε 3 χρήστες

( ΣΗΜΕΙΩΣΗ: Πρέπει να ΕΚΤΕΛΕΣΟΥΝ το ransomware )

στη συνέχεια στείλτε ένα στιγμιότυπο οθόνης απόδειξης στον Δημιουργό αυτού του Ransomware και πληρώστε 100$ (ο χάκερ θα σας πει πώς να πληρώσετε)

2- στείλτε τα προσωπικά σας στοιχεία αντί να πληρώσετε τα λύτρα.

για παράδειγμα οι κωδικοί πρόσβασής σας η διεύθυνση email σας η τοποθεσία σας ο αριθμός τηλεφώνου σας και πολλά άλλα ( ο χάκερ θα σας πει ποιες πληροφορίες)

Διεύθυνση αλληλογραφίας προγραμματιστή = TrollIsDead στο proton dot me

Ζήσε ή πέθανε

Κάντε την επιλογή σας τώρα.

Nominatus Data Invaders 2021-2022

Το αίτημα να πληρώσετε και τα δύο $100 ως λύτρα ΚΑΙ να διαδώσετε το ransomware σε άλλους ή να μοιραστείτε τα προσωπικά σας στοιχεία με τους συντελεστές απειλών είναι εντελώς παράξενο, καθώς ένας κανονικός χρήστης πιθανότατα απλώς θα διαμορφώσει τη μονάδα δίσκου του και θα επανεγκαταστήσει το λειτουργικό του σύστημα.