Usuń Nomad Ransomware
Wygląda na to, że Dharma Ransomware używa nieco przerobionej wiadomości z żądaniem okupu, a przynajmniej tak jest w przypadku najnowszego wariantu tego zagrożenia – Nomad Ransomware. Ta nowa blokada plików rozprzestrzenia się w Internecie za pośrednictwem aktywatorów oprogramowania, łamania gier, wiadomości phishingowych i innych podejrzanych treści. Najlepszym sposobem zapobiegania atakom i zapewnienia bezpieczeństwa plików jest korzystanie z renomowanej aplikacji antywirusowej.
Co robi atak Nomad Ransomware?
Użytkownicy, którzy padli ofiarą tego ataku ransomware, mogą natychmiast stracić dostęp do większości swoich plików. Stanie się tak, ponieważ Nomad Ransomware jest przeznaczony do szyfrowania wszelkiego rodzaju popularnych formatów plików, co sprawia, że ich zawartość jest niedostępna. Wszystkie te pliki będą miały również dodany unikalny sufiks do ich nazwy. Używa formatu '.id-
Nomad Ransomware upuszcza również wiadomość z żądaniem okupu zatytułowaną „info.txt”. Ofiary prawdopodobnie zobaczą również żądanie okupu w nowym oknie HTA, które informuje ich o żądaniach przestępców. W tym przypadku napastnicy mówią krótko i niewiele ujawniają poza:
- Używają e-maili nomad.crypt@onionmail.org i crypt@msgsafe.io.
- Oferują sprzedaż deszyfratora w zamian za Bitcoin. Przestępcy nie określają dokładnej sumy, jaką spodziewają się otrzymać.
- Hakerzy próbują zniechęcić użytkowników do poszukiwania alternatywnych opcji odzyskiwania danych. Twierdzą, że może to jeszcze bardziej uszkodzić ich pliki. To blef i nie powinieneś im ufać.
Współpraca z operatorami odpowiedzialnymi za Nomad Ransomware nie wchodzi w rachubę. Nie masz powodów, aby im ufać i prawdopodobnie zostaniesz oszukany, jeśli spróbujesz wysłać Bitcoin do ich portfela. Zamiast tego użyj narzędzia antywirusowego, aby jak najszybciej usunąć infekcję. Gdy to zrobisz, zapobiegniesz powodowaniu większych szkód przez zagrożenie. Następnie należy rozpocząć przywracanie plików z kopii zapasowej lub zbadać inne opcje odzyskiwania danych.
