NMO Ransomware proviene de la familia Dharma de amenazas de malware que buscan el cifrado de archivos
El NMO Ransomware es otro miembro de la familia Dharma Ransomware. Una de las familias de ransomware más prolíficas y dañinas, los desarrolladores de la familia Dharma Ransomware utilizan varios métodos engañosos para entregar la amenaza a objetivos potenciales: software pirateado, correos electrónicos corruptos, anuncios manipulados, etc. Una vez que NMO Ransomware se ejecuta en una máquina vulnerable, comenzará a cifrar la mayoría de los archivos de los usuarios inmediatamente. El NMO Ransomware apunta a numerosas extensiones de archivo para causar la mayor cantidad de represas posible; las imágenes, medios, archivos, documentos, etc. de los usuarios de la computadora se volverán inútiles después de ser encriptados. Para marcar los archivos dañados, NMO Ransomware agregará la extensión '.[dr.nemo@tutanota.com].NMO' a sus nombres.
El cifrado de NMO Ransomware es muy fuerte e irrompible. Por lo tanto, los usuarios infectados deben intentar encontrar otra forma de recuperar sus datos. Sin embargo, ponerse en contacto con los atacantes para pedir ayuda o pagar el rescate solicitado no es una opción, ya que no se puede confiar en los delincuentes en ninguna circunstancia.
La nota de rescate que muestra NMO Ransomware para sus víctimas se puede encontrar en un archivo de texto llamado 'info.text', que contiene instrucciones, el monto del rescate, $500 y las direcciones de correo electrónico para contactar a los atacantes: dr.nemo@tutanota.com y mr.helper@gmx.com.
Esta nota de rescate que muestra el ransomware NMO dice:
'TUS ARCHIVOS ESTÁN CIFRADOS
ZAQ
¡No te preocupes, puedes devolver todos tus archivos!
Si desea restaurarlos, escriba al correo: dr.nemo@tutanota.com SU ID
Si no ha contestado por correo en 12 hoNMO, escríbanos por otro correo: mr.helper@gmx.com
¡ATENCIÓN!
Le recomendamos que se ponga en contacto con nosotros directamente para evitar pagar de más a los agentes.
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
