Nitro22 Ransomware utilizza la doppia estorsione nella nota di riscatto
Nitro22 è il nome di un ceppo di malware per la crittografia dei file scoperto di recente. Il ransomware prende il nome dall'estensione che aggiunge ai file crittografati.
Il ransomware Nitro22 funziona come previsto, crittografando i file sul sistema su cui viene distribuito. Il processo di crittografia influirà su documenti, file multimediali, archivi e database. Una volta crittografati, i file diventeranno illeggibili e riceveranno l'estensione ".nitro" aggiunta a quella precedente.
Ciò trasformerà un file precedentemente chiamato "document.txt" in "document.txt.nitro" una volta crittografato.
Il ransomware deposita le sue richieste casuali all'interno di un file di testo normale con il nome "#Decryption#.txt". Anche lo sfondo del desktop verrà modificato in un'immagine che elenca le email di contatto utilizzate dagli operatori di malware.
La richiesta di riscatto completa minaccia di vendere informazioni riservate rubate se la vittima non contatta gli operatori del ransomware entro 48 ore. La richiesta di riscatto per intero è la seguente:
Ciao!
Sfortunatamente per te, una delle principali debolezze della sicurezza IT ti ha lasciato aperto agli attacchi, i tuoi file sono stati crittografati
Se vuoi ripristinarli, scrivi
SKYPE:
Nitro22
E-MAIL :
nitro22 su onionmail dot org
nitro22 su msgsafe punto io
Attenzione!
Non rinominare i file crittografati.
Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
Siamo sempre pronti a collaborare e trovare il modo migliore per risolvere il tuo problema.
Più velocemente scrivi, più favorevoli saranno le condizioni per te.
La nostra azienda apprezza la sua reputazione. Diamo tutte le garanzie sulla decrittazione dei tuoi file
SE NON VEDIAMO I TUOI MESSAGGI IN 48 ORE - VENDREMO I TUOI DATABASE E INFORMAZIONI IMPORTANTI AI TUOI CONCORRENTI, DOPO CHE LO VEDERETE A OPEN SOURCE E DARKNET
Inizia a inviare messaggi con un ID incidente e 2-3 file di prova fino a 1 MB
il tuo ID univoco
[stringa alfanumerica]
