Miért kell a számítógép-felhasználóknak leállítaniuk és eltávolítaniuk a NoBit Ransomware-t?

A ransomware-nek minősített NoBit egy rosszindulatú szoftver, amelyet azzal az aljas szándékkal terveztek, hogy titkosítsa az adatokat, és díjat kicsikarjon a visszafejtéséért. Amikor aktiválják az áldozat rendszerén, a NoBit egy folyamaton megy keresztül, amely magában foglalja a fájlok titkosítását és a fájlnevek ".bit" kiterjesztéssel történő hozzáfűzését. Például egy eredetileg "1.jpg" nevű fájl a titkosítás után "1.jpg.bit"-re alakul át, és ez a módosítás az összes zárolt fájlt érinti.

A titkosítási folyamat befejezése után a NoBit átveszi az áldozat számítógépét az asztal háttérképének megváltoztatásával, és egy felugró ablakban megjeleníti a váltságdíjat. Ez a megjegyzés kritikus információkat közöl az áldozatokkal a fájlok titkosításával kapcsolatban. Útmutatást ad az adatok visszafejtésére vonatkozóan, de határozottan figyelmeztet az érintett fájlok módosítására vagy harmadik féltől származó visszafejtő eszközök használatára, mivel ezek a műveletek végleges adatvesztéshez vezethetnek.

NoBit Ransomware váltságdíj-jegyzet

A váltságdíj feljegyzése egy sor lépést vázol fel az adatok helyreállításához. Az áldozatot arra utasítják, hogy lépjen kapcsolatba a támadókkal, és küldje el nekik egyedi titkosítási kulcsukat, valamint egyetlen 1 MB-nál kisebb fájlt a visszafejtés teszteléséhez. A helyreállítási folyamat ellenőrzése után az áldozatot váltságdíj fizetésére kényszerítik, amely lehet 400 USD Bitcoin kriptovalutában vagy 350 USD Monero kriptovalutában. Az ígéret cserébe a visszafejtő kulcs kézbesítése.

A NoBit váltságdíj-jegyzete a következőképpen hangzik:

NoBit

Elnézést kérünk a kellemetlenségért, de minden fájlja fejlett titkosítási rendszerrel lett titkosítva!

Figyelem!

Ne habozzon módosítani a fájl típusát, szerkessze a fájl tartalmát, vagy dekódolja vissza az Ön számára biztosított kulcs nélkül. Ez tönkreteszi a fájlokat, és elveszíti az összes adatot! Ne próbálja megfejteni harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.

Csak egy módja van a fájlok visszaszerzésének:

1. Kössön szerződést velünk
2. Küldje el nekünk 1 bármelyik titkosított fájlját és személyes kulcsát
3. Tesztre 1 fájlt dekódolunk (maximális fájlméret - 1 MB), ez garantálja, hogy mi tudjuk visszafejteni a fájljait
4. Fizesse ki a váltságdíjat, ami 400 dollár (bitcoinon keresztül) vagy 350 dollár (monerón keresztül).
5. A fizetés befejezése után kattintson a "Dekódolás..." gombra, hogy visszafejtse a titkosítást, és visszakapja a fájlokat az általunk biztosított kulccsal.

Elfogadjuk a Bitcoint és a Monero-t

Vegye fel velünk a kapcsolatot az alábbi elérhetőségek bármelyikén:
Vezeték - @vetobit
Tox – D6692256C925AEDE299D759AF4612F03CEB607036A1AD88ABFCAAF0E1581F61133AC0D24A258
Jabber OTR-rel - jbvetobit@anonym.im

Messengers telepítési linkek:

Wire - hxxps://wire.com/en/download/
Tox - hxxps://tox.chat/download.html
Jabber OTR-rel - hxxps://otr.im/clients.html (telepíteni kell a pidgint és a pidgin-otr-t is)

SZEMÉLYI KULCS: -

Fontos azonban megjegyezni, hogy a NoBit által titkosított fájlok visszafejtése jellemzően csak maguknak a kiberbűnözőknek a közreműködésével lehetséges. Ez alól a szabály alól kivételek ritkák, és általában csak olyan esetekben fordulnak elő, amikor a ransomware jelentős sebezhetőséget tartalmaz. A váltságdíjat fizető áldozatok sok esetben nem kapják meg a szükséges dekódoló eszközöket vagy kulcsokat, és a bűnözők követeléseinek való megfelelés csak illegális tevékenységeik támogatását szolgálja. Ezért a váltságdíj kifizetése erősen ellenjavallt.

A NoBit Ransomware eltávolítása

Ahhoz, hogy a NoBit ransomware ne okozzon további károkat a rendszerben, teljesen el kell távolítani az operációs rendszerből. Sajnos a ransomware eltávolítása nem állítja vissza automatikusan a már feltört adatokat. Az egyetlen életképes megoldás az adatok helyreállítására, ha visszaállítja azokat biztonsági másolatból, ha van ilyen. Ezért az adatok biztonsága érdekében erősen ajánlott több helyen is készíteni biztonsági másolatot, például kihúzott tárolóeszközökön vagy külső merevlemezeken. Egy kártevőirtó program használata elegendő a NoBit eltávolításához a Windows PC-ről.

A NoBit csak egy a sok zsarolóvírus-példa közül, többek között Allahu Akbar, Taqw, Knight, Tasa és Alock. Míg ezek a programok hasonlóan működnek az adatok titkosításával és váltságdíjak követelésével, eltérések lehetnek a használt kriptográfiai algoritmusokban és a követelt váltságdíjban, amely USD-ben három-nyolc számjegyű lehet. Ezek a különbségek gyakran a szándékolt áldozattól függenek, legyen az otthoni felhasználó vagy nagy entitás.