NMO Ransomware vient de la famille Dharma des menaces de logiciels malveillants cherchant le cryptage des fichiers
Le NMO Ransomware est un autre membre de la famille Dharma Ransomware. L'une des familles de ransomwares les plus prolifiques et les plus nuisibles, les développeurs de la famille Dharma Ransomware utilisent diverses méthodes trompeuses pour diffuser la menace à des cibles potentielles - logiciels piratés, e-mails corrompus, publicités manipulées, etc. Une fois que le NMO Ransomware est exécuté sur une machine vulnérable, il commencera immédiatement à chiffrer la plupart des fichiers des utilisateurs. Le NMO Ransomware cible de nombreuses extensions de fichiers pour causer autant de barrage que possible ; les images, médias, archives, documents, etc. des utilisateurs d'ordinateurs deviendront inutiles après avoir été cryptés. Pour marquer les fichiers endommagés, le NMO Ransomware ajoutera l'extension '.[dr.nemo@tutanota.com].NMO' à leurs noms.
Le cryptage du NMO Ransomware est très fort et incassable. Par conséquent, les utilisateurs infectés doivent essayer de trouver un autre moyen de récupérer leurs données. Cependant, contacter les attaquants pour obtenir de l'aide ou payer la rançon demandée n'est pas une option car vous ne pouvez en aucun cas faire confiance aux criminels.
La note de rançon que NMO Ransomware affiche pour ses victimes se trouve dans un fichier texte nommé "info.text", qui contient des instructions, le montant de la rançon, 500 $ et les adresses e-mail pour contacter les attaquants - dr.nemo@tutanota.com et mr.helper@gmx.com.
Cette note de rançon affichée par le rançongiciel NMO se lit comme suit :
'VOS FICHIERS SONT CRYPTÉS
ZAQ
Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Si vous souhaitez les restaurer, écrivez au courrier: dr.nemo@tutanota.com VOTRE ID
Si vous n'avez pas répondu par mail dans les 12 hoNMO, écrivez-nous par un autre mail :mr.helper@gmx.com
ATTENTION!
Nous vous recommandons de nous contacter directement pour éviter de surpayer les agents
Ne renommez pas les fichiers cryptés.
N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.
Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais aux nôtres) ou vous pouvez être victime d'une arnaque.'
