Jak odzyskać sprawność po ataku ransomware EvilNominatus?
Blokady plików są nadal jednym z najniebezpieczniejszych rodzajów złośliwego oprogramowania, jakie można napotkać w Internecie. Mają zdolność do zadawania długotrwałych uszkodzeń plikom, a odzyskanie ich po atakach jest często bardzo trudnym zadaniem. Jeden z najnowszych trojanów szyfrujących pliki, który można wykryć online, nosi nazwę EvilNominatus Ransomware. Obecnie nie jest powiązany z żadną z aktywnych ani popularnych rodzin oprogramowania ransomware. Zamiast tego wydaje się być nowym projektem, którego twórcy napisali go od zera.
Niestety fakt, że EvilNominatus Ransomware nie jest częścią znanej rodziny ransomware, nie jest dobrą wiadomością. Nadal zawiera działający algorytm szyfrowania plików, który wydaje się być niemożliwy do odtworzenia i złamania. Ofiary EvilNominatus Ransomware mogą nie być w stanie odzyskać swoich plików za pomocą bezpłatnych narzędzi. Obecnie jedynym niezawodnym sposobem na cofnięcie uszkodzeń jest przywrócenie plików z kopii zapasowej.
EvilNominatus Ransomware oznacza nazwy plików sufiksem „-Lokced”. Następnie wyświetla wiadomość z żądaniem okupu w nowym wyskakującym okienku, w którym użytkownik jest proszony o wprowadzenie kodu odblokowującego. Aby wyłączyć blokadę ekranu, ofiary mogą wprowadzić kod 7HJA817273-zXhsgSUS89-XX98UYHBVZ-9182TEFGIJK. Nie cofa to jednak szkód wyrządzonych danym. Wyskakujące okienko prosi użytkowników o skontaktowanie się z bkhtyaryrwzbh@gmail.com, jeśli chcą dowiedzieć się, jak przywrócić swoje pliki. Nie radzimy ci ufać przestępcom stojącym za tą kampanią, ponieważ jest bardzo mało prawdopodobne, że zgodzą się ci pomóc bez żądania skandalicznej opłaty okupu. Jak można się domyślić, wysyłanie pieniędzy anonimowym programistom ransomware to zły pomysł. Ofiary ransomware EvilNominatus powinny uruchomić narzędzie antywirusowe, aby usunąć zagrożenie, a następnie wypróbować popularne opcje odzyskiwania danych.
