Nomad Ransomware verwijderen

De Dharma Ransomware lijkt een licht herwerkt losgeldbericht te gebruiken, of dit is tenminste wat het geval lijkt te zijn in de nieuwste variant van deze dreiging - de Nomad Ransomware. Deze nieuwe file-locker wordt op internet verspreid via software-activators, gamecracks, phishing-e-mails en andere dubieuze inhoud. De beste manier om de aanval te voorkomen en uw bestanden veilig te houden, is door een gerenommeerde antivirustoepassing te gebruiken.

Wat doet de Nomad Ransomware-aanval?

Gebruikers die het slachtoffer worden van deze ransomware-aanval, kunnen onmiddellijk de toegang tot het grootste deel van hun bestanden verliezen. Dit gebeurt omdat de Nomad Ransomware is ontworpen om allerlei populaire bestandsindelingen te versleutelen, waardoor hun inhoud ontoegankelijk wordt. Aan al deze bestanden wordt ook een uniek achtervoegsel toegevoegd aan hun naam. Het gebruikt het formaat '.id-.[nomad.crypt@onionmail.org].nomad' - net als andere Dharma-varianten.

De Nomad Ransomware dropt ook een losgeldbericht met de titel 'info.txt'. Slachtoffers zullen waarschijnlijk ook het losgeldbriefje zien in een nieuw HTA-venster, dat hen de eisen van de criminelen vertelt. In dit geval houden de aanvallers het kort en onthullen ze niet veel behalve:

• Ze gebruiken de e-mails nomad.crypt@onionmail.org en crypt@msgsafe.io.
• Ze bieden aan om een decryptor te verkopen in ruil voor Bitcoin. De criminelen specificeren niet het exacte bedrag dat ze verwachten te ontvangen.
• De hackers proberen gebruikers te ontmoedigen om alternatieve opties voor gegevensherstel te verkennen. Ze beweren dat dit hun bestanden nog meer kan beschadigen. Dit is een bluf en je moet ze niet vertrouwen.

Samenwerken met de operators achter de Nomad Ransomware is uitgesloten. Je hebt geen redenen om ze te vertrouwen, en je zult waarschijnlijk worden opgelicht als je Bitcoin naar hun portemonnee probeert te sturen. Gebruik in plaats daarvan een antivirusprogramma om de infectie zo snel mogelijk te beëindigen. Zodra u dit doet, voorkomt u dat de dreiging meer schade aanricht. Vervolgens moet u beginnen met het herstellen van bestanden vanaf een back-up of het verkennen van andere opties voor gegevensherstel.