NMO Ransomware komt van de Dharma-familie van malwarebedreigingen die op zoek zijn naar codering van bestanden
De NMO Ransomware is een ander lid van de Dharma Ransomware-familie. Een van de meest productieve en schadelijke ransomware-families, de ontwikkelaars van de Dharma Ransomware-familie gebruiken verschillende misleidende methoden om de dreiging aan potentiële doelen te leveren - illegale software, corrupte e-mails, gemanipuleerde advertenties, enz. Zodra de NMO Ransomware is uitgevoerd op een kwetsbare machine, zal onmiddellijk beginnen met het versleutelen van de meeste bestanden van de gebruikers. De NMO Ransomware richt zich op talrijke bestandsextensies om zoveel mogelijk dam te veroorzaken; de afbeeldingen, media, archieven, documenten, enz. van de computergebruikers worden onbruikbaar nadat ze zijn versleuteld. Om de beschadigde bestanden te markeren, zal de NMO Ransomware de extensie '.[dr.nemo@tutanota.com].NMO' aan hun namen toevoegen.
De codering van de NMO Ransomware is zeer sterk en onbreekbaar. Daarom moeten geïnfecteerde gebruikers proberen een andere manier te vinden om hun gegevens te herstellen. Contact opnemen met de aanvallers voor hulp of het betalen van het gevraagde losgeld is echter geen optie, aangezien u criminelen onder geen enkele omstandigheid kunt vertrouwen.
Het losgeldbriefje dat de NMO Ransomware weergeeft voor zijn slachtoffers is te vinden in een tekstbestand met de naam 'info.text', dat instructies bevat, het losgeldbedrag, $500, en de e-mailadressen om contact op te nemen met de aanvallers - dr.nemo@tutanota.com en mr.helper@gmx.com.
Dit losgeld nota weergegeven door de NMO ransomware luidt als volgt:
'UW BESTANDEN ZIJN VERSLEUTELD
ZAQ
Maak je geen zorgen, je kunt al je bestanden retourneren!
Als u ze wilt herstellen, schrijf dan naar de e-mail: dr.nemo@tutanota.com UW ID
Als u niet binnen 12 uur per post heeft geantwoord, schrijf ons dan via een andere mail:mr.helper@gmx.com
AANDACHT!
We raden u aan rechtstreeks contact met ons op te nemen om te voorkomen dat agenten te veel betalen
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.'





