NominatusCrypt Ransomware conserva los nombres de archivo y las extensiones
NominatusCrypt es el nombre de una cepa recientemente descubierta de malware de cifrado de archivos. La nueva variante parece pertenecer a la familia de clones de ransomware basados en el ransomware EvilNominatus.
Si bien NominatusCrypt encriptará los archivos y los hará ilegibles como cualquier otro tipo de ransomware, no hace nada para cambiar los nombres de los archivos o las extensiones. Los archivos todavía tienen su contenido encriptado, pero no hay ningún cambio visual en un archivo encriptado si solo lo mira en el Explorador de Windows.
Si un archivo se llamaba anteriormente "imagen.jpg", seguirá apareciendo como "imagen.jpg" después del cifrado, lo cual es confuso, ya que no hay forma de distinguir un archivo cifrado de uno sin cifrar excepto intentar abrirlo.
El ransomware deposita sus demandas de rescate muy inusuales dentro de una ventana emergente que contiene lo siguiente:
Todos los archivos se cifraron y no se pueden descifrar sin pagar el rescate al desarrollador. ¡Te convertiste en víctima de NominatusCrypt Ransomware!
¿Cómo puedo descifrar mis archivos?
¡Si intenta escapar, dejaremos sus archivos encriptados para siempre!
algunas personas piensan que ComboCleaner puede descifrar sus archivos, ¡pero eso no es cierto! ¡No hay forma de descifrar el algoritmo de cifrado AES! si lo instala, cometerá un gran error porque el descifrador está en este ransomware si el limpiador combinado lo elimina ... ¡entonces no podemos descifrar sus archivos!
2 formas de descifrar sus archivos:
1- Difundir este ransomware a 3 usuarios
(NOTA: necesitan EJECUTAR el ransomware)
luego envíe una captura de pantalla de prueba al creador de este ransomware y pague 100 $ (el hacker le dirá cómo pagar)
2- envíe su información privada en lugar de pagar el rescate.
por ejemplo, sus contraseñas, su dirección de correo electrónico, su ubicación, su número de teléfono y más (el pirata informático le dirá qué información)
Dirección de correo del desarrollador = TrollIsDead at proton dot me
Vive o muere
Haga su elección ahora.
Invasores de datos de Nominatus 2021-2022
La solicitud de pagar $ 100 en rescate Y difundir el ransomware a otros o compartir su información personal con los actores de amenazas es completamente extraña, ya que un usuario normal probablemente simplemente formatearía su disco y reinstalaría su sistema operativo.
