NominatusCrypt Ransomware bevarer filnavn og utvidelser
NominatusCrypt er navnet på en nyoppdaget stamme av filkrypterende skadelig programvare. Den nye varianten ser ut til å tilhøre familien av løsepengevare-kloner basert på EvilNominatus løsepengevare.
Mens NominatusCrypt vil kryptere filer og gjøre dem uleselige akkurat som alle andre løsepengevaretyper, gjør det ingenting for å endre filnavnene eller utvidelsene. Filer har fortsatt innholdet kryptert, men det er ingen visuell endring av en kryptert fil hvis du bare ser på den i Windows Utforsker.
Hvis en fil tidligere ble kalt "image.jpg", vil den fortsatt vises som "image.jpg" etter kryptering, noe som er forvirrende, siden det ikke er noen måte å skille en kryptert fil fra en ukryptert, bortsett fra å prøve å åpne den.
Løsepengevaren legger inn sine svært uvanlige løsepengekrav i et popup-vindu som inneholder følgende:
Alle filer er kryptert og kan ikke dekrypteres uten å betale løsepenger til utvikleren. Du ble offer for NominatusCrypt Ransomware!
Hvordan kan jeg dekryptere filene mine?
hvis du prøver å unnslippe vil vi la filene dine være kryptert for alltid!
noen mennesker tror ComboCleaner kan dekryptere filene dine, men det er ikke sant!, det er ingen måte å knekke AES-krypteringsalgoritmen på! hvis du installerer det vil du gjøre en stor feil fordi dekrypteringsprogrammet er i denne løsepengevaren hvis combo cleaner fjerner den... så kan vi ikke dekryptere filene dine!
2 måter å dekryptere filene dine på:
1- Spre denne løsepengevaren til 3 brukere
(MERK: De må UTFØRE løsepengevaren)
send deretter et bevis skjermbilde til skaperen av denne ransomware og betal 100$ (hacker vil fortelle deg hvordan du betaler)
2- send din private informasjon i stedet for å betale løsepenger.
for eksempel passordene dine din e-postadresse din plassering ditt telefonnummer og mer (hacker vil fortelle deg hvilken informasjon)
Developer Mail Address = TrollIsDead at proton dot me
Leve eller dø
Gjør ditt valg nå.
Nominatus Data Invaders 2021–2022
Forespørselen om å både betale $100 i løsepenger OG spre løsepengevaren til andre eller dele din personlige informasjon med trusselaktørene er helt bisarr, ettersom en vanlig bruker sannsynligvis ganske enkelt vil formatere harddisken og installere operativsystemet på nytt.
