NominatusCrypt Ransomware zachowuje nazwy plików i rozszerzenia

NominatusCrypt to nazwa nowo odkrytego szczepu złośliwego oprogramowania szyfrującego pliki. Wydaje się, że nowy wariant należy do rodziny klonów ransomware opartych na oprogramowaniu ransomware EvilNominatus.

Chociaż NominatusCrypt zaszyfruje pliki i sprawi, że będą nieczytelne, tak jak każdy inny rodzaj oprogramowania ransomware, nie robi nic, aby zmienić nazwy plików lub rozszerzenia. Pliki nadal mają zaszyfrowaną zawartość, ale nie ma wizualnej zmiany zaszyfrowanego pliku, jeśli po prostu spojrzysz na niego w Eksploratorze Windows.

Jeśli plik był wcześniej nazywany „image.jpg”, po zaszyfrowaniu nadal będzie wyświetlany jako „image.jpg”, co jest mylące, ponieważ nie ma sposobu, aby odróżnić zaszyfrowany plik od niezaszyfrowanego, z wyjątkiem próby jego otwarcia.

Ransomware umieszcza swoje bardzo nietypowe żądania okupu w wyskakującym okienku, które zawiera następujące informacje:

Wszystkie pliki zostały zaszyfrowane i nie można ich odszyfrować bez płacenia okupu deweloperowi. Stałeś się ofiarą NominatusCrypt Ransomware!

Jak mogę odszyfrować moje pliki?

jeśli spróbujesz uciec, Twoje pliki zostaną zaszyfrowane na zawsze!

niektórzy uważają, że ComboCleaner może odszyfrować twoje pliki, ale to nieprawda!, nie ma sposobu na złamanie algorytmu szyfrowania AES! jeśli go zainstalujesz, popełnisz duży błąd, ponieważ deszyfrator jest w tym ransomware, jeśli narzędzie combo cleaner go usunie... wtedy nie będziemy mogli odszyfrować twoich plików!

2 sposoby na odszyfrowanie plików:

1- Rozprzestrzenij to oprogramowanie ransomware na 3 użytkowników

(UWAGA: Muszą WYKONAĆ oprogramowanie ransomware)

następnie wyślij zrzut ekranu do twórcy tego ransomware i zapłać 100 $ (haker powie ci, jak zapłacić)

2- wyślij swoje prywatne informacje zamiast płacić okup.

na przykład twoje hasła twój adres e-mail twoja lokalizacja twój numer telefonu i więcej (haker powie ci jakie informacje)

Adres e-mail programisty = TrollIsDead w proton dot me

Żyj lub umieraj

Dokonaj wyboru już teraz.

Nominatus Data Invaders 2021-2022

Prośba o zapłacenie 100 USD okupu ORAZ rozprzestrzenienie oprogramowania ransomware na inne osoby lub udostępnienie swoich danych osobowych cyberprzestępcom jest całkowicie dziwaczna, ponieważ zwykły użytkownik prawdopodobnie po prostu sformatowałby swój dysk i ponownie zainstaluje system operacyjny.