NMO-ransomware kommer fra Dharma-familien av trusler mot skadelig programvare som søker kryptering av filer
NMO Ransomware er et annet medlem av Dharma Ransomware-familien. En av de mest produktive og sårende løsepengevarefamiliene, Dharma Ransomware-familiens utviklere bruker ulike bedragermetoder for å levere trusselen til potensielle mål – piratkopiert programvare, korrupte e-poster, manipulerte annonser osv. Når NMO Ransomware kjøres på en sårbar maskin, vil den vil begynne å kryptere de fleste av brukernes filer umiddelbart. NMO Ransomware retter seg mot en rekke filutvidelser for å forårsake så mye demning som mulig; datamaskinbrukernes bilder, media, arkiver, dokumenter osv. vil bli ubrukelige etter å ha blitt kryptert. For å merke de skadede filene, vil NMO Ransomware legge til utvidelsen '.[dr.nemo@tutanota.com].NMO' til navnene deres.
NMO Ransomwares kryptering er veldig sterk og uknuselig. Derfor må infiserte brukere prøve å finne en annen måte å gjenopprette dataene sine på. Å kontakte angriperne for å få hjelp eller betale løsepengene er imidlertid ikke et alternativ siden du ikke kan stole på kriminelle under noen omstendigheter.
Løsepengenotatet NMO Ransomware viser for sine ofre, kan finnes i en tekstfil kalt 'info.text', som inneholder instruksjoner, løsepengebeløpet, $500, og e-postadressene for å kontakte angriperne - dr.nemo@tutanota.com og mr.helper@gmx.com.
Denne løsepengenotaen som vises av NMO-ransomwaren lyder:
'FILENE DINE ER KRYPTERT
ZAQ
Ikke bekymre deg, du kan returnere alle filene dine!
Hvis du vil gjenopprette dem, skriv til e-posten: dr.nemo@tutanota.com ID-en din
Hvis du ikke har svart per post innen 12 hoNMO, skriv til oss via en annen mail:mr.helper@gmx.com
MERK FØLGENDE!
Vi anbefaler at du kontakter oss direkte for å unngå overbetalende agenter
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økte priser (de legger til gebyret vårt) eller du kan bli et offer for en svindel.'





