Pašalinkite Nomad Ransomware
Panašu, kad „Dharma Ransomware“ naudoja šiek tiek perdarytą išpirkos pranešimą, arba bent jau taip atrodo naujausiame šios grėsmės variante - „Nomad Ransomware“. Ši nauja failų spintelė platinama internete per programinės įrangos aktyviklius, žaidimų įskilimus, sukčiavimo el. Laiškus ir kitą abejotiną turinį. Geriausias būdas užkirsti kelią jo atakai ir apsaugoti failus yra naudoti geros reputacijos antivirusinę programą.
Ką daro „Nomad Ransomware Attack“?
Vartotojai, tapę šios išpirkos programinės įrangos atakos auka, gali iš karto prarasti prieigą prie daugumos savo failų. Taip atsitiks todėl, kad „Nomad Ransomware“ sukurta šifruoti visų rūšių populiarius failų formatus ir padaryti jų turinį neprieinamą. Prie visų šių failų bus pridėta unikali priesaga. Jis naudoja „.id-
„Nomad Ransomware“ taip pat numeta išpirkos pranešimą pavadinimu „info.txt“. Tikėtina, kad aukos taip pat matys išpirkos raštą naujame HTA lange, kuriame nurodomi nusikaltėlių reikalavimai. Šiuo atveju užpuolikai trumpai kalba ir daug neatskleidžia, išskyrus:
- Jie naudoja el. Pašto adresus nomad.crypt@onionmail.org ir crypt@msgsafe.io.
- Jie siūlo parduoti iššifravimo įrenginį mainais į „Bitcoin“. Nusikaltėliai nenurodo tikslios sumos, kurią tikisi gauti.
- Piratai bando atkalbėti vartotojus nuo alternatyvių duomenų atkūrimo galimybių. Jie teigia, kad tai gali dar labiau sugadinti jų failus. Tai yra blefas ir neturėtumėte jais pasitikėti.
Bendradarbiavimas su „Nomad Ransomware“ operatoriais yra neįmanomas. Jūs neturite priežasčių jais pasitikėti, ir tikriausiai būsite apgauti, jei bandysite nusiųsti „Bitcoin“ į jų piniginę. Vietoj to, naudokite antivirusinę priemonę, kad kuo greičiau nutrauktumėte infekciją. Tai padarę išvengsite didesnės žalos. Tada turėtumėte pradėti atkurti failus iš atsarginės kopijos arba ištirti kitas duomenų atkūrimo parinktis.
